Cómo agregar la funcionalidad Docker Scout a la CLI de Docker
En este tutorial de Tecnopedia sobre cómo hacer que la tecnología funcione, Jack Wallen le muestra cómo agregar la funcionalidad Docker Scout a la CLI de Docker.
Es posible que haya oído hablar de Docker Scout, el analizador de imágenes que se incluye con Docker Desktop. La herramienta permite a los desarrolladores ver fácilmente las vulnerabilidades encontradas en las imágenes de Docker. Teniendo en cuenta que no desea implementar contenedores basados en imágenes con muchas vulnerabilidades, esta herramienta debe considerarse imprescindible.
Aunque Scout viene con Docker Desktop, no está incluido con Docker CLI, al menos no con Docker Community Edition. Afortunadamente, podemos agregar esto fácilmente. Eso es todo.
Supongo que ya tiene instalado el motor de tiempo de ejecución de Docker. Una vez hecho esto, use el comando mkdir -p ~/.docker/cli-plugins para crear los directorios necesarios.
Después de crear el directorio, use el comando wget para descargar los archivos necesarios. Extrae el archivo con el comando tar xvzf *.tar.gz. Use el comando mv docker-scout ~/.docker/cli-plugins/ para mover el archivo docker-scout al directorio correcto. Use chmod +x ~/.docker/cli-plugins/docker-scout para otorgar permisos ejecutables al archivo.
Ahora puede analizar imágenes con comandos como docker scout Quickview nginx:latest . Los resultados le indicarán cuántas vulnerabilidades se encontraron en la imagen y puede decidir si desea intentar mitigar el problema o encontrar otra imagen para usar.
Recuerde: la seguridad de las implementaciones de contenedores depende de la base de una imagen segura, por lo que Docker Scout se convertirá en un componente clave en su flujo de trabajo.
Suscríbase a How To Make Tech Work de Tecnopedia en YouTube para conocer los últimos consejos tecnológicos de Jack Wallen para profesionales de negocios.
