[发明专利]容器镜像检测方法和装置、电子设备、存储介质

权利要求书

1.一种容器镜像检测方法，其特征在于，包括：

获取待检测的原始容器镜像；

对所述原始容器镜像进行打包，得到初步容器镜像；

对所述初步容器镜像进行解压，得到所述目标容器镜像；

通过Clair工具对所述目标容器镜像进行特征提取，得到特征数据；

通过所述Clair工具将所述特征数据与预设的CVE漏洞数据库进行比对，查询漏洞数据。

2.根据权利要求1所述的方法，其特征在于，所述方法还包括：

对所述目标容器镜像进行标记；

将标记后的所述目标容器镜像进行推送；

对推送的所述目标容器镜像进行扫描。

3.根据权利要求1所述的方法，其特征在于，所述方法还包括：

若查询到所述漏洞数据，则生成漏洞报告；其中，所述漏洞报告包括漏洞当前版本信息和修复版本信息。

4.根据权利要求3所述的方法，其特征在于，所述方法还包括：

根据所述漏洞报告和预设的当前基础镜像生成更新基础镜像；所述更新基础镜像用于修复所述漏洞数据。

5.根据权利要求1至4任意一项所述的方法，其特征在于，所述目标容器镜像包括分层文件和描述文件，所述分层文件为目标容器镜像分层数据，所述方法还包括：

调用每一所述描述文件；

根据每一所述描述文件的层序提交所述目标容器镜像分层数据。

6.根据权利要求1至4任意一项所述的方法，其特征在于，所述方法还包括：

获取所述目标容器镜像所在仓库的运行状态；

若所述目标容器镜像所在仓库的运行状态为正常状态，则拉取所述目标容器镜像。

7.根据权利要求2至4任意一项所述的方法，其特征在于，所述方法还包括：

清理扫描成功后的打包文件，其中，所述打包文件为tar包。

8.一种容器镜像检测装置，其特征在于，包括：

镜像获取模块，用于获取待检测的原始容器镜像；

镜像打包模块，用于对所述原始容器镜像进行打包，得到初步容器镜像；

镜像解压模块，用于对所述初步容器镜像进行解压，得到所述目标容器镜像；

特征提取模块，用于通过Clair工具对所述目标容器镜像进行特征提取，得到特征数据；

镜像扫描模块，用于通过所述Clair工具将所述特征数据与预设的CVE漏洞数据库进行比对，查询漏洞数据。

9.一种电子设备，其特征在于，包括：

至少一个存储器；

至少一个处理器；

至少一个程序；

所述程序被存储在所述存储器中，所述处理器执行所述至少一个程序以实现如权利要求1至7任一项所述的方法。

10.一种存储介质，所述存储介质为计算机可读存储介质，其特征在于，所述计算机可读存储介质存储有计算机可执行指令，所述计算机可执行指令用于使计算机执行：

如权利要求1至7任一项所述的方法。