Azure 安全中心发出高度警报“仅允许容器映像使用受信任的注册表”

Question

我们有 AKS 并使用来自我们的私有 acr 和 dockerhub 映像的映像。可以看到应用于订阅的默认安全策略，以及为可信图像提供高安全漏洞建议。检查后注意到允许容器图像正则表达式指向默认正则表达式 ^(.+){0}$。

这将是此警报的原因？我们如何通过修改正则表达式来确保某些 acr 和 docker hub 镜像的安全

Answer 1

这似乎适用于多个注册表：

^(docker\.io|quay\.io|k8s\.gcr\.io|[^\/]+\.azurecr\.io).*$