问题描述
我们有 AKS 并使用来自我们私有 acr 和 dockerhub 镜像的镜像。可以看到应用于订阅的默认安全策略，并为受信任的图像提供高安全漏洞建议。检查后注意到允许的容器图像正则表达式指向默认正则表达式 ^(.+){0}$.
这将是此警报的原因？。 我们如何才能通过修改正则表达式来确保某些 acr 和 docker hub 镜像的安全
解决方法
我遇到了同样的问题并应用了以下正则表达式： ^.+nameofACR.azurecr.io/.+$ 这适用于一个 ACR，但我还没有弄清楚如何将它应用到其他使用的 ACR。
,这似乎适用于多个注册表：
^(docker\.io|quay\.io|k8s\.gcr\.io|.+azurecr\.io).*$