Không thể lấy Thẻ hình ảnh docker trong khi chạy truy vấn Azure Resource Graph để đánh giá lỗ hổng hình ảnh

yash

11:56, 06/05/2023

Chúng tôi đang tạo báo cáo đánh giá lỗ hổng docker bằng cách sử dụng truy vấn biểu đồ tài nguyên Azure, sau khi viết truy vấn kusto để tạo báo cáo danh sách các dockerimages có lỗ hổng, chúng tôi sẽ nhận được thông tin chi tiết về kho lưu trữ docker và giá trị sha/digest tương ứng của nó cũng như các chi tiết khác theo yêu cầu nhưng chúng tôi cũng cần thẻ docker cho giá trị kho lưu trữ/diget cụ thể mà chúng tôi không thể nhận được trong truy vấn tài nguyên Azure, chúng tôi cũng cần có dữ liệu thẻ hình ảnh docker trong báo cáo của mình Dưới đây là truy vấn kql của tôi:

tài nguyên bảo mật
| trong đó gõ == "microsoft.security/assessments/subassessments"
| nơi id có "Assesment key" và isnotnull (properties.id)
| mv-mở rộng thuộc tính.additionalData.cve
| mv-mở rộng thuộc tính.additionalData.data
| mv-expand properties.additionalData.vendorReferences
| dự án Image=properties.additionalData.repositoryName, Digest=properties.additionalData.imageDigest, Dockertag=properties.additionalData.data.***, CVE=properties_additionalData_cve

bất kỳ ai cũng có thể cho biết chúng tôi có thể thực hiện chính xác những sửa đổi nào trong phần *** hoặc một số cách khác để lấy dữ liệu đó (Thẻ hình ảnh)?

0 + 0

người đóng tàu

yash

19:30, 11/05/2023

đánh giá cao nếu có ai có thể giúp đỡ về vấn đề này?

Hồi đáp

Phan Văn Trường

Câu hỏi này là trong các ngôn ngữ khác:

EN: Unable to get docker image Tag while running Azure Resource Graph query for image vulnerability assessment

TH: ไม่สามารถรับแท็กอิมเมจนักเทียบท่าขณะเรียกใช้คิวรี Azure Resource Graph สำหรับการประเมินช่องโหว่ของอิมเมจ

RO: Nu se poate obține eticheta de imagine Docker în timp ce rulează interogarea Azure Resource Graph pentru evaluarea vulnerabilității imaginii

RU: Не удалось получить тег образа Docker во время выполнения запроса Azure Resource Graph для оценки уязвимости образа.

VI: Không thể lấy Thẻ hình ảnh docker trong khi chạy truy vấn Azure Resource Graph để đánh giá lỗ hổng hình ảnh

Đăng câu trả lời

Hầu hết mọi người không hiểu rằng việc đặt nhiều câu hỏi sẽ mở ra cơ hội học hỏi và cải thiện mối quan hệ giữa các cá nhân. Ví dụ, trong các nghiên cứu của Alison, mặc dù mọi người có thể nhớ chính xác có bao nhiêu câu hỏi đã được đặt ra trong các cuộc trò chuyện của họ, nhưng họ không trực giác nhận ra mối liên hệ giữa câu hỏi và sự yêu thích. Qua bốn nghiên cứu, trong đó những người tham gia tự tham gia vào các cuộc trò chuyện hoặc đọc bản ghi lại các cuộc trò chuyện của người khác, mọi người có xu hướng không nhận ra rằng việc đặt câu hỏi sẽ ảnh hưởng—hoặc đã ảnh hưởng—mức độ thân thiện giữa những người đối thoại.