aquasecurity/trivy

Support for CRI-O

Open

#3004 aperta il 9 ott 2022

Vedi su GitHub
 (3 commenti) (0 reazioni) (0 assegnatari)Go (371 fork)batch import
help wantedkind/featurepriority/backlog

Metriche repository

Star
 (35.000 star)
Metriche merge PR
 (Merge medio 5g 2h) (53 PR mergiate in 30 g)

Descrizione

We are building an image-scanner K8s-operator, and all our clusters runs Openshift. Inspired by trivy-operator, which we cannot use for various reasons, we schedule scan jobs to scan container images currently in use by workloads in the cluster.

While the operator works, it could be optimized if trivy supported CRI-O, which is the CRI implementation that Openshift uses. This would allow us to scan the image pulled from the nodes image registry, by scheduling the scan job on the node that runs the pod in question.

Related issues: https://github.com/aquasecurity/trivy/issues/1282, https://github.com/aquasecurity/trivy/issues/851, https://github.com/aquasecurity/trivy-operator/issues/101

Guida contributor

Direzione di ricerca
Esaminare l'API di CRI O e come trivy attualmente si integra con runtime di container come Docker. Comprendere la pianificazione dei job di scansione nell'operatore e come sfruttare la cache delle immagini a livello di nodo.
Tech stack
go
Dominio
backendinfrastructure
Tipo issue
Funzionalità
DifficoltàQuanto dovrebbe essere impegnativa per un nuovo contributor.
3
Tempo stimatoTempo stimato per completare e verificare uno scope piccolo.
1-2 giorni
Stato attivitàQuanto è probabile che la issue sia ancora attiva e reviewable.
Attiva
ChiarezzaQuanto chiaramente la issue descrive problema, scope e risultato atteso.
Abbastanza chiara
Prerequisiti
Gocontainer runtimesKubernetes
Adatta ai principiantiQuanto la issue è adatta a contributor alla prima esperienza.
60