12、Kubernetes 容器镜像安全保障：流程、实践与工具应用

Kubernetes 容器镜像安全保障：流程、实践与工具应用

后端应用实现

后端应用可以使用你选择的编程语言来实现，但需要满足以下三个要求：
1. 它是一个能够处理 HTTPS 请求的 Web 应用。
2. 它可以接受并解析 JSON 请求负载。
3. 它能够发送 JSON 响应负载。

虽然实现后端应用并非 CKS 考试的一部分，但你可以在相关 GitHub 仓库中找到一个基于 Go 的示例实现。不过要注意，该代码并非生产就绪版本。

以下命令展示了可通过 https://localhost:8080/validate 访问的应用程序的运行时行为。你可以在 Kubernetes 文档中找到示例请求和响应的 JSON 主体。

使用 curl 命令调用容器镜像 nginx:1.19.0 的验证逻辑，从 JSON 响应可以看出，该镜像被拒绝：

$ curl -X POST -H "Content-Type: application/json" -k -d '{"apiVersion": "imagepolicy.k8s.io/v1alpha1", "kind": "ImageReview", "spec": {"containers": [{"image": "nginx:1.19.0"}]}}' https://localhost:8080/validate
{"apiVersion": "imagepolicy.k8s.io/v1alpha1", "kind": "Im