容器掃描設定視窗

在此視窗中,您可以配置容器和映像掃描設定。

容器和映像掃描設定

設定

描述

掃描容器

此核取方塊可啟用或停用容器掃描。如果選取該核取方塊,您可以指定要掃描的容器的名稱或名稱遮罩。

預設情況下,該核取方塊處於選取狀態。

名稱遮罩

需要掃描的容器的名稱或名稱遮罩的輸入欄位。

預設情況下,指定*遮罩 – 所有容器都將掃描。

偵測到威脅後的動作

在下拉清單中,您可以選擇偵測到感染物件時對容器執行的操作:

  • 略過容器-偵測到受感染的感染物件時,不對容器執行任何操作。
  • 停止容器 — 偵測到感染物件時停止容器。
  • 解毒失敗則停止容器(預設值)– 如果對感染物件的解毒或消除威脅失敗,則停止使用容器。

由於 CRI-O 環境的工作方式,感染物件不會在 CRI-O 環境中的容器中被解毒或刪除。建議選取停止容器操作。

掃描映像

此核取方塊可啟用或停用映像掃描。如果選取該核取方塊,您可以指定要掃描映像的名稱或名稱遮罩。

預設情況下,該核取方塊處於選取狀態。

名稱遮罩

待掃描映像的名稱或名稱遮罩的輸入欄位。

預設情況下,指定*遮罩(掃描所有映像)。

偵測到威脅後的動作

在下拉清單中,您可以選擇當偵測到受感染物件時對映像執行的操作:

  • 略過映像(預設值)-偵測到受感染物件時,不對映像執行任何操作。
  • 當偵測到受感染物件時刪除映像(不建議)。所有相依性也將被刪除。正在执行的容器將被停止,然後被刪除。

掃描每層

此核取方塊可啟用或停用對所有層的映像和正在執行的容器的掃描。

預設情況下會清除此方塊。

頁頂