docker - docker 镜像内的病毒扫描

Question

我使用我的应用程序为我的客户构建了一个 docker 映像。客户想要对图像进行病毒扫描。但是如何扫描图像中的病毒呢？我可以在我的机器上安装防病毒软件并在图像内部进行扫描吗？或者我需要一个特殊的工具吗？在图像中，我不想安装防病毒软件，因为它不能在客户的服务器上运行。如果可能的话，我想将此步骤添加到我在 Jenkins 中的 CI/CD 管道中。

Answer 1

扫描主机操作系统就足够了，因为它将扫描所有文件，包括图像的 docker-layers。但是，我在问自己，扫描您提供并为其构建软件的 docker 映像有多大意义？