49212 2024-01-28 18:11:14 +0300 Для различных платформ изменить имя образа по умолчанию для сканирования kubernetes-кластера 2024-04-21 06:56:38 +0300 1 1 4 Development Sisyphus trivy unstable x86_64 Linux NEW P5 normal --- 1 kaf pepelyaevip kaf shaba qa-sisyphus oldest_to_newest 240757 0 kaf 2024-01-28 18:11:14 +0300 В пакетах trivy соответствующих платформ в качестве образа по умолчанию вместо образа ghcr.io/aquasecurity/node-collector использовать образы: * sisyphus - registry.altlinux.org/alt/k8s-trivy-node-collector:sisyphus * p10 - registry.altlinux.org/alt/k8s-trivy-node-collector:p10 * c10f1 - registry.local/alt/k8s-trivy-node-collector:c10f1 * c10f2 - registry.local/alt/k8s-trivy-node-collector:c10f2 245075 1 pepelyaevip 2024-04-20 16:19:24 +0300 (In reply to ALexey Kostarev from comment #0) > В пакетах trivy соответствующих платформ в качестве образа по умолчанию > вместо образа ghcr.io/aquasecurity/node-collector использовать образы: > * sisyphus - registry.altlinux.org/alt/k8s-trivy-node-collector:sisyphus > * p10 - registry.altlinux.org/alt/k8s-trivy-node-collector:p10 > * c10f1 - registry.local/alt/k8s-trivy-node-collector:c10f1 > * c10f2 - registry.local/alt/k8s-trivy-node-collector:c10f2 В соответствии с неймингом на registry.altlinux.org, путь для образа будет выглядить так: registry.altlinux.org/k8s-<branch>/trivy-node-collector:0.0.9 Относительно c10f*, не думаю, что использовать registry.local по умолчанию хорошая идея, т.к. он используется только в podsec'е 245088 2 kaf 2024-04-21 06:56:38 +0300 (Ответ для Ivan на комментарий #1) > (In reply to ALexey Kostarev from comment #0) > > В пакетах trivy соответствующих платформ в качестве образа по умолчанию > > вместо образа ghcr.io/aquasecurity/node-collector использовать образы: > > * sisyphus - registry.altlinux.org/alt/k8s-trivy-node-collector:sisyphus > > * p10 - registry.altlinux.org/alt/k8s-trivy-node-collector:p10 > > * c10f1 - registry.local/alt/k8s-trivy-node-collector:c10f1 > > * c10f2 - registry.local/alt/k8s-trivy-node-collector:c10f2 > > В соответствии с неймингом на registry.altlinux.org, путь для образа будет > выглядить так: registry.altlinux.org/k8s-<branch>/trivy-node-collector:0.0.9 > > Относительно c10f*, не думаю, что использовать registry.local по умолчанию > хорошая идея, т.к. он используется только в podsec'е По домену registry.local речь идет именно о имени в рамках podsec-k8s Домен registry.local поддерживается средствами /etc/hosts. Так что в рамках локальной он не должен конфликтовать с мультикаст DNS (mDNS) технологии zeroconf (https://ru.wikipedia.org/wiki/.local).