卡巴斯基容器安全
2.0
简体中文
处理仓库的镜像 > 镜像的错误配置控制

镜像的错误配置控制

卡巴斯基容器安全可使用配置文件扫描器检测配置文件中的错误配置。该扫描器可以扫描包含

IaC
文件的镜像、文件系统和存储库（例如，Terraform、CloudFormation、Azure ARM 模板、Helm Chart 和 Dockerfile 包）。

卡巴斯基容器安全可扫描以下配置文件：

  • Kubernetes 对象的配置文件。
  • 集群组件的配置文件。
  • 镜像的配置文件。
  • Amazon 云环境服务的配置文件。
  • Azure 云环境服务的配置文件。
  • DigitalOcean 云环境的配置文件。
  • ApacheCloudStack 云环境的配置文件。
  • Terraform GitHub Provider 的配置文件。
  • Google 云环境服务的配置文件。
  • Nifcloud Provider 的配置文件。
  • OpenStack 的配置文件。
  • Oracle Compute Cloud 的配置文件。

以下表格列出了卡巴斯基容器安全支持的配置文件的类型和配置文件格式。

配置文件的类型和格式

文件类型

文件格式

Kubernetes

*.yml, *.yaml, *.json

Docker

Dockerfile，Containerfile

Terraform

*.tf, *.tf.json, *.tfvars

Terraform Plan

tfplan, *.tfplan, *.json

CloudFormation

*.yml, *.yaml, *.json

Azure ARM Template

*.json

Helm

*yaml, *.tpl, *.tar.gz

YAML

*.yaml, *.yml

JSON

*.json
文章 ID: 293438, 上次审阅: 2025年3月17日
页首