容器內的 Trivy 掃描圖像

Question

所以我有一個問題：

1. 我有一個正在運行的 jenkins 容器，它執行一些 CI 步驟
2. 我下載了里面的那個 jenkins 容器 trivy。
3. 在 CI 管道中，如果我想用 trivy 掃描 docker 圖像，它會說：

FATAL scan error: image scan failed: failed analysis: analyze error: timeout: context deadline exceeded

或者

trivy image trivy:test
2023-01-27T13:45:57.711Z        INFO    Need to update DB
2023-01-27T13:45:57.711Z        INFO    Downloading DB...
31.14 MiB / 31.14 MiB [----------] 100.00% 1.70 MiB p/s 18s

然后在那之后卡住了

我這樣診斷問題 - docker 圖像存儲在我的電腦上，我在 CI 管道中運行的步驟是從我的 jenkins 容器中執行的命令，trivy 無法識別來自 jenkins 容器外部的圖像。

再說一次 - 從 jenkins 容器內部運行的命令trivy image test:test如何訪問我的本地 docker 圖像？

幫助將不勝感激:)

Answer 1

嘗試使用 --timeout 參數，看看它是否有效。