aquasecurity/trivy

Support for CRI-O

Open

#3 004 ouverte le 9 oct. 2022

Voir sur GitHub
 (3 commentaires) (0 réactions) (0 assignés)Go (371 forks)batch import
help wantedkind/featurepriority/backlog

Métriques du dépôt

Stars
 (35 000 stars)
Métriques de merge PR
 (Merge moyen 5j 2h) (53 PRs mergées en 30 j)

Description

We are building an image-scanner K8s-operator, and all our clusters runs Openshift. Inspired by trivy-operator, which we cannot use for various reasons, we schedule scan jobs to scan container images currently in use by workloads in the cluster.

While the operator works, it could be optimized if trivy supported CRI-O, which is the CRI implementation that Openshift uses. This would allow us to scan the image pulled from the nodes image registry, by scheduling the scan job on the node that runs the pod in question.

Related issues: https://github.com/aquasecurity/trivy/issues/1282, https://github.com/aquasecurity/trivy/issues/851, https://github.com/aquasecurity/trivy-operator/issues/101

Guide contributeur

Direction de recherche
Examinez l'API CRI O et comment trivy s'intègre actuellement avec les runtimes de conteneurs comme Docker. Comprenez la planification des travaux de scan dans l'opérateur et comment exploiter le cache d'images local du nœud.
Stack technique
go
Domaine
backendinfrastructure
Type d'issue
Fonctionnalité
DifficultéDifficulté estimée pour un nouveau contributeur, de 1 pour un très petit changement à 5 pour un travail expert.
3
Temps estiméFourchette de temps approximative pour investiguer, implémenter, tester et préparer une pull request.
1-2 jours
Statut d'activitéDisponibilité apparente de l'issue : fraîche, active, ancienne, bloquée ou en attente d'un mainteneur.
Active
ClartéClarté avec laquelle l'issue explique le changement attendu, les critères d'acceptation et la prochaine étape.
Plutôt claire
Prérequis
Gocontainer runtimesKubernetes
Accessibilité débutantScore de 1 à 100 estimant l'accessibilité de cette issue pour un premier contributeur.
60