如何解决Azure 安全中心发出高度警报“仅允许容器映像使用受信任的注册表”
我们有 AKS 并使用来自我们私有 acr 和 dockerhub 镜像的镜像。可以看到应用于订阅的默认安全策略，并为受信任的图像提供高安全漏洞建议。检查后注意到允许的容器图像正则表达式指向默认正则表达式 ^(.+){0}$.
这将是此警报的原因？。 我们如何才能通过修改正则表达式来确保某些 acr 和 docker hub 镜像的安全
解决方法
我遇到了同样的问题并应用了以下正则表达式： ^.+nameofACR.azurecr.io/.+$ 这适用于一个 ACR，但我还没有弄清楚如何将它应用到其他使用的 ACR。
,这似乎适用于多个注册表：
^(docker\.io|quay\.io|k8s\.gcr\.io|.+azurecr\.io).*$
版权声明：本文内容由互联网用户自发贡献，该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容， 请发送邮件至 dio@foxmail.com 举报，一经查实，本站将立刻删除。
