azure-aks - Azure 安全中心发出高度警报“受信任的注册表只允许用于容器映像”

Question

我们有 AKS 并使用来自我们私有 acr 和 dockerhub 图像的图像。可以看到应用于订阅的默认安全策略，并为受信任的图像提供高安全漏洞建议。检查后注意到允许容器图像正则表达式指向默认正则表达式 ^(.+){0}$。

这将是此警报的原因？我们如何才能通过修改正则表达式使某些 acr 和 docker hub 图像安全

Answer 1

这似乎适用于多个注册表：

^(docker\.io|quay\.io|k8s\.gcr\.io|.+azurecr\.io).*$

Answer 2

我遇到了同样的问题并应用了以下正则表达式： ^.+nameofACR.azurecr.io/.+$ 正确地应用于一个 ACR，但我还没有弄清楚如何将它应用于另一个用作 ACR 的 ACR出色地。