В пакетах trivy соответствующих платформ в качестве образа по умолчанию вместо образа ghcr.io/aquasecurity/node-collector использовать образы: * sisyphus - registry.altlinux.org/alt/k8s-trivy-node-collector:sisyphus * p10 - registry.altlinux.org/alt/k8s-trivy-node-collector:p10 * c10f1 - registry.local/alt/k8s-trivy-node-collector:c10f1 * c10f2 - registry.local/alt/k8s-trivy-node-collector:c10f2
(In reply to ALexey Kostarev from comment #0) > В пакетах trivy соответствующих платформ в качестве образа по умолчанию > вместо образа ghcr.io/aquasecurity/node-collector использовать образы: > * sisyphus - registry.altlinux.org/alt/k8s-trivy-node-collector:sisyphus > * p10 - registry.altlinux.org/alt/k8s-trivy-node-collector:p10 > * c10f1 - registry.local/alt/k8s-trivy-node-collector:c10f1 > * c10f2 - registry.local/alt/k8s-trivy-node-collector:c10f2 В соответствии с неймингом на registry.altlinux.org, путь для образа будет выглядить так: registry.altlinux.org/k8s-<branch>/trivy-node-collector:0.0.9 Относительно c10f*, не думаю, что использовать registry.local по умолчанию хорошая идея, т.к. он используется только в podsec'е
(Ответ для Ivan на комментарий #1) > (In reply to ALexey Kostarev from comment #0) > > В пакетах trivy соответствующих платформ в качестве образа по умолчанию > > вместо образа ghcr.io/aquasecurity/node-collector использовать образы: > > * sisyphus - registry.altlinux.org/alt/k8s-trivy-node-collector:sisyphus > > * p10 - registry.altlinux.org/alt/k8s-trivy-node-collector:p10 > > * c10f1 - registry.local/alt/k8s-trivy-node-collector:c10f1 > > * c10f2 - registry.local/alt/k8s-trivy-node-collector:c10f2 > > В соответствии с неймингом на registry.altlinux.org, путь для образа будет > выглядить так: registry.altlinux.org/k8s-<branch>/trivy-node-collector:0.0.9 > > Относительно c10f*, не думаю, что использовать registry.local по умолчанию > хорошая идея, т.к. он используется только в podsec'е По домену registry.local речь идет именно о имени в рамках podsec-k8s Домен registry.local поддерживается средствами /etc/hosts. Так что в рамках локальной он не должен конфликтовать с мультикаст DNS (mDNS) технологии zeroconf (https://ru.wikipedia.org/wiki/.local).
После отчёта в trivy менялись default node-collector image reference и исправлялась зашитая версия node-collector. Текущие версии: Sisyphus/p11 0.71.2, p10 0.59.1. Требуется перепроверка сценария trivy k8s на актуальной версии. Назначено qa-team.
Sisyphus x86_64 (обновлён 2026-09-16), trivy-0.71.2-alt1: $ trivy k8s --help | grep node-collector-imageref --node-collector-imageref string indicate the image reference for the node-collector scan job (default "registry.altlinux.org/sisyphus/trivy-node-collector:0.3.1") Образ есть: https://registry.altlinux.org/v2/sisyphus/trivy-node-collector/tags/list → 0.0.9, 0.3.1, latest; для p10 и p11 — registry.altlinux.org/p10|p11/trivy-node-collector:0.3.1, тоже есть. Дефолт подменяется в spec на этапе сборки (sed по pkg/flag/kubernetes_flags.go и шаблону node-collector.yaml на registry.altlinux.org/%_priority_distbranch/trivy-node-collector) начиная с trivy-0.48.3-alt3 (задание https://packages.altlinux.org/tasks/339370/, 2024-01-31, «Replace default value for node-collector-imageref»); нейминг репозитория менялся в 0.56.1-alt1 (k8s-<branch>/, задание https://packages.altlinux.org/tasks/359410/) и 0.66.0-alt1 (<branch>/, задание https://packages.altlinux.org/tasks/394452/). Просьба из отчёта выполнена — закрываю FIXED. Замечание вне Sisyphus: тот же trivy-0.71.2-alt1 собран в c10f2, где дефолт становится registry.altlinux.org/c10f2/trivy-node-collector:0.3.1, а в registry такого имени нет (есть k8s-c10f2/trivy-node-collector) — стоит проверить отдельно.
