硅基社区
标签频道

digest

该标签下的文章、提问与讨论帖。

问 镜像扫描通过但上线后基础镜像紧急更新,如何建立"再验证"机制不阻塞发布?
【背景】 我负责一套 K8s 1.29(containerd 1.7)集群上约 40 个微服务的镜像安全加固。CI 流水线已接入 Trivy 扫描,策略是"无 CRITICAL 方可发布"。基础镜像统一用 eclipse-temurin:1