Defender 如何执行注册表扫描

[zji]

目标

在进行注册表扫描时，主机或Defender所在的集群的I/O操作中可能会出现嘀嗒声。

环境

• SaaS
• Self-Hosted 19.11 或更高版本

步骤

Defender在主机上下载图像并运行扫描，在完成扫描后，它将图像从主机上删除。

这可以通过 ssh-ing 到具有Defender并用于执行注册表扫描的主机来确认。 Defender拉取镜像，如果我们执行“docker images”，我们可以在扫描运行时看到拉取的镜像

扫描完成后，我们再做一次 "docker images"，就会发现这个镜像不再存在了。

因此，当注册表扫描正在运行时，我们看到I/O中出现了一个勾。