Note

Per saperne di più su come utilizzare la CLI di Container Registry, i comandi di ibmcloud cr, vedere Per iniziare con IBM Cloud Container Registry.

Verrà visualizzata una notifica nella riga di comando quando saranno disponibili aggiornamenti per i plug-in CLI “ ibmcloud ” e “ container-registry ”. Assicurati di mantenere aggiornate le tue interfacce CLI, in modo da poter utilizzare tutti i comandi e le opzioni disponibili. Se desideri visualizzare la versione corrente del tuo plug-in CLI di container-registry, esegui il comando ibmcloud plugin list.

Per ulteriori informazioni sulla piattaforma IAM e sui ruoli di accesso ai servizi richiesti per alcuni comandi di Container Registry, consultare la guida " Gestione dell'accesso IAM per Container Registry ".

Non inserire informazioni personali nelle immagini del contenitore, nei nomi degli spazi dei nomi, nei campi di descrizione o nei dati di configurazione dell'immagine (ad esempio, nomi o etichette dell'immagine).

Se i comandi ibmcloud cr Container Registry restituiscono un errore indicando che non sono comandi registrati, consulta Perché i comandi Container Registry(ibmcloud cr)restituiscono un errore indicando che non sono registrati? per assistenza. Se i comandi non funzionano e viene visualizzato un messaggio che indica che non hai effettuato l'accesso, consulta Perché non riesco ad accedere a Container Registry? per assistenza.

Esempi

Trova i dettagli per l'endpoint API del registro.

ibmcloud cr api

Output

Il comando nell'esempio restituisce il seguente output:

Registry API endpoint   https://us.icr.io/api
OK

Prerequisiti

Per ulteriori informazioni sulle autorizzazioni richieste, consultare la sezione “Ruoli di accesso per la configurazione di Container Registry ”.

Opzioni comando

--scope SCOPE

Per impostare il tuo account come ambito, utilizza "*" come valore.

Per impostare uno spazio dei nomi, un repository, un digest o un tag come ambito, inserire il valore in uno dei seguenti formati:

• namespace
• namespace/repository
• namespace/repository:tag
• namespace/repository@digest

--issue-type ISSUE_TYPE

Il tipo di problema di sicurezza che desideri esentare. Per trovare i tipi di problema validi, esegui ibmcloud cr exemption-types.

--issue-id ISSUE_ID

L'ID del problema di sicurezza che desideri esentare. Per trovare l'ID di un problema, esegui il comando ibmcloud cr va <image>, dove <image> è il nome della tua immagine, e utilizza il valore corrispondente dalla colonna "ID vulnerabilità ".

--output json, -o json

(Facoltativo) Fornisce l'elenco in formato JSON.

Esempi

Creare un'esenzione CVE per la CVE con ID CVE-2018-17929 per tutte le immagini nel repository us.icr.io/birds/bluebird inserendo us.icr.io/birds/bluebird per l'ambito, cve per il tipo di problema e CVE-2018-17929 per l'ID del problema.

ibmcloud cr exemption-add --scope us.icr.io/birds/bluebird --issue-type cve --issue-id CVE-2018-17929

Creare un'esenzione CVE a livello di account per la CVE con ID CVE-2018-17929 inserendo "*" per l'ambito, cve per il tipo di problema e CVE-2018-17929 per l'ID del problema.

ibmcloud cr exemption-add --scope "*" --issue-type cve --issue-id CVE-2018-17929

Esempio 1

Creare un'esenzione CVE per la CVE con ID CVE-2018-17929 per tutte le immagini nel repository us.icr.io/birds/bluebird inserendo us.icr.io/birds/bluebird per l'ambito, cve per il tipo di problema e CVE-2018-17929 per l'ID del problema.

ibmcloud cr exemption-add --scope us.icr.io/birds/bluebird --issue-type cve --issue-id CVE-2018-17929

Risultato per esempio 1

Il comando nell'esempio 1 restituisce il seguente output:

Creating exemption for 'CVE-2018-17929' in 'us.icr.io/birds/bluebird'...
OK

Esempio 2

Creare un'esenzione CVE a livello di account per la CVE con ID CVE-2018-17929 inserendo "*" per l'ambito, cve per il tipo di problema e CVE-2018-17929 per l'ID del problema.

ibmcloud cr exemption-add --scope "*" --issue-type cve --issue-id CVE-2018-17929

Risultato per esempio 2

Il comando nell'esempio 2 restituisce il seguente output:

Creating exemption for 'CVE-2018-17929' in '*'...
OK

Prerequisiti

Per ulteriori informazioni sulle autorizzazioni richieste, consultare la sezione “Ruoli di accesso per la configurazione di Container Registry ”.

Opzioni comando

--scope SCOPE

(Facoltativo) Elenca solo le esenzioni che si applicano a questo ambito.

Per impostare uno spazio dei nomi, un repository, un digest o un tag come ambito, inserire il valore in uno dei seguenti formati:

• namespace
• namespace/repository
• namespace/repository:tag
• namespace/repository@digest

--output json, -o json

(Facoltativo) Fornisce l'elenco in formato JSON.

Esempi

Elencare tutte le esenzioni per problemi di sicurezza che si applicano alle immagini nel repository birds/bluebird inserendo birds/bluebird come ambito.

L'output include esenzioni valide a livello di account, esenzioni limitate allo spazio dei nomi birds ed esenzioni limitate al repository birds/bluebird. Il risultato non include alcuna eccezione relativa a tag specifici all'interno del repository birds/bluebird.

ibmcloud cr exemption-list --scope birds/bluebird

Elencate tutte le vostre esenzioni per problemi di sicurezza che si applicano alle immagini nel digest di birds/bluebird@sha256:1010101010101010101010101010101010101010101010101010101010101010 inserendo birds/bluebird@sha256:1010101010101010101010101010101010101010101010101010101010101010 come ambito.

L'output include esenzioni valide a livello di account, esenzioni limitate allo spazio dei nomi birds ed esenzioni limitate al repository birds/bluebird e al digest birds/bluebird@sha256:1010101010101010101010101010101010101010101010101010101010101010. L'output non include alcuna esenzione che si trova nell'ambito di tag specifici all'interno del repository birds/bluebird.

ibmcloud cr exemption-list --scope birds/bluebird@sha256:1010101010101010101010101010101010101010101010101010101010101010

Esempio 1

Elencare tutte le esenzioni per problemi di sicurezza che si applicano alle immagini nel repository birds/bluebird inserendo birds/bluebird come ambito.

ibmcloud cr exemption-list --scope birds/bluebird

Risultato per esempio 1

L'output include esenzioni valide a livello di account, esenzioni limitate allo spazio dei nomi birds ed esenzioni limitate al repository birds/bluebird. Il risultato non include alcuna eccezione relativa a tag specifici all'interno del repository birds/bluebird.

Il comando nell'esempio 1 restituisce il seguente output:

Listing exemptions for scope 'birds/bluebird'...
Scope              Issue type   Issue ID
*                  cve          CVE-2018-17929
birds              cve          CVE-2018-17929
birds/bluebird     cve          CVE-2018-17929
OK

Esempio 2

Elencate tutte le vostre esenzioni per problemi di sicurezza che si applicano alle immagini nel digest di birds/bluebird@sha256:1010101010101010101010101010101010101010101010101010101010101010 inserendo birds/bluebird@sha256:1010101010101010101010101010101010101010101010101010101010101010 come ambito.

ibmcloud cr exemption-list --scope birds/bluebird@sha256:1010101010101010101010101010101010101010101010101010101010101010

Risultato per esempio 2

L'output include esenzioni valide a livello di account, esenzioni limitate allo spazio dei nomi birds ed esenzioni limitate al repository birds/bluebird e al digest birds/bluebird@sha256:1010101010101010101010101010101010101010101010101010101010101010. L'output non include alcuna esenzione che si trova nell'ambito di tag specifici all'interno del repository birds/bluebird.

Il comando nell'esempio 2 restituisce il seguente output:

Listing exemptions for scope 'birds/bluebird@sha256:1010101010101010101010101010101010101010101010101010101010101010'...
Scope                                       Issue type   Issue ID
*                                           cve          CVE-2018-17929
birds                                       cve          CVE-2018-17929
birds/bluebird                              cve          CVE-2018-17929
birds/bluebird@sha256:1010101010101010101010101010101010101010101010101010101010101010          cve          CVE-2018-17929
OK

Prerequisiti

Per ulteriori informazioni sulle autorizzazioni richieste, consultare la sezione “Ruoli di accesso per la configurazione di Container Registry ”.

Opzioni comando

--scope SCOPE

Per impostare il tuo account come ambito, utilizza "*" come valore.

Per impostare uno spazio dei nomi, un repository, un digest o un tag come ambito, inserire il valore in uno dei seguenti formati:

• namespace
• namespace/repository
• namespace/repository:tag
• namespace/repository@digest

--issue-type ISSUE_TYPE

Il tipo di emissione per cui si richiede l'esenzione relativa all'emissione di titoli che si desidera eliminare. Per individuare i tipi di problema relativi alle tue esenzioni, esegui il comando ibmcloud cr exemption-list.

--issue-id ISSUE_ID

L'ID dell'esenzione per il problema di sicurezza che vuoi rimuovere. Per trovare gli ID sicurezza per le tue esenzioni, esegui ibmcloud cr exemption-list.

--output json, -o json

(Facoltativo) Fornisce l'elenco in formato JSON.

Esempi

Eliminare un'esenzione CVE per la CVE con ID CVE-2018-17929 per tutte le immagini nel repository us.icr.io/birds/bluebird inserendo us.icr.io/birds/bluebird come ambito, cve come tipo di problema e CVE-2018-17929 come ID del problema.

ibmcloud cr exemption-rm --scope us.icr.io/birds/bluebird --issue-type cve --issue-id CVE-2018-17929

Eliminare un'esenzione CVE a livello di account per la CVE con ID CVE-2018-17929 inserendo "*" come ambito, cve come tipo di problema e CVE-2018-17929 come ID del problema.

ibmcloud cr exemption-rm --scope "*" --issue-type cve --issue-id CVE-2018-17929

Esempio 1

Eliminare un'esenzione CVE per la CVE con ID CVE-2018-17929 per tutte le immagini nel repository us.icr.io/birds/bluebird inserendo us.icr.io/birds/bluebird come ambito, cve come tipo di problema e CVE-2018-17929 come ID del problema.

ibmcloud cr exemption-rm --scope us.icr.io/birds/bluebird --issue-type cve --issue-id CVE-2018-17929

Risultato per esempio 1

Il comando nell'esempio 1 restituisce il seguente output:

Deleting exemption for 'CVE-2018-17929' in 'us.icr.io/birds/bluebird'...
OK

Esempio 2

Eliminare un'esenzione CVE a livello di account per la CVE con ID CVE-2018-17929 inserendo "*" come ambito, cve come tipo di problema e CVE-2018-17929 come ID del problema.

ibmcloud cr exemption-rm --scope "*" --issue-type cve --issue-id CVE-2018-17929

Risultato per esempio 2

Il comando nell'esempio 2 restituisce il seguente output:

Deleting exemption for 'CVE-2018-17929' in '*'...
OK

Prerequisiti

Per ulteriori informazioni sulle autorizzazioni richieste, consultare la sezione “Ruoli di accesso per la configurazione di Container Registry ”.

Opzioni comando

--output json, -o json

(Facoltativo) Fornisce l'elenco in formato JSON.

Esempi

Elenca i tipi di problemi di sicurezza.

ibmcloud cr exemption-types

Output

Il comando nell'esempio restituisce il seguente output:

Listing exemption types...
Issue type      Description
cve             CVE
sn              Security Notice
configuration   Configuration Issue
OK

Prerequisiti

Per ulteriori informazioni sulle autorizzazioni richieste, consultare la sezione “Ruoli di accesso per la configurazione di Container Registry ”.

Esempi

Utilizzare i criteri IAM per consentire un'autorizzazione a grana fine.

ibmcloud cr iam-policies-enable

Output

Il comando nell'esempio restituisce il seguente output:

Enabling IAM policies for account 'X's Account' in registry 'us.icr.io'...
OK

Esempi

Mostra lo stato del criterio di accesso IAM per l'account.

ibmcloud cr iam-policies-status

Output

Il comando nell'esempio restituisce il seguente output:

IAM policy enforcement is enabled for account 'X's Account' in registry 'us.icr.io'.
OK

Prerequisiti

Per ulteriori informazioni sulle autorizzazioni richieste, consultare la sezione " Ruoli di accesso per l'utilizzo di Container Registry ".

Opzioni comando

--format FORMAT

(Facoltativo) Formatta gli elementi di output utilizzando un template Go. Per ulteriori informazioni, vedi Formattazione e filtro dell'output della CLI Container Registry.

--quiet, -q

(Facoltativo) Ogni immagine viene elencata nel formato: repository@digest

--output json, -o json

(Facoltativo) Fornisce l'elenco in formato JSON.

--restrict RESTRICTION

(Facoltativo) Limita l'output per visualizzare solo le immagini nel repository o nello spazio dei nomi specificato.

--include-ibm

(Facoltativo) Include le immagini pubbliche fornite da IBM nell'output. Vengono elencate solo le immagini private per impostazione predefinita. Puoi visualizzare le immagini fornite da IBM solo nel registro globale.

--no-va

(Facoltativo) Esclude i risultati dello stato di sicurezza del Vulnerability Advisor dall'output. Se non hai bisogno dei risultati dello stato di sicurezza come parte del tuo output ibmcloud cr image-digests, puoi utilizzare questa opzione per aumentare le prestazioni.

--va

(Facoltativo) Include i risultati dello stato di sicurezza dell' Vulnerability Advisor e nell'output. È possibile utilizzare --va l'opzione insieme --restrict all'opzione per ricevere solo le informazioni necessarie.

Esempio

Visualizza tutte le immagini nello spazio dei nomi birds, comprese quelle non contrassegnate, nel formato repository@digest utilizzando --quiet per elencare le immagini nel formato repository@digest e inserendo birds come restrizione.

ibmcloud cr image-digests --restrict birds --quiet

Output

Il comando nell'esempio restituisce il seguente output:

us.icr.io/birds/bluebird@sha256:11ab001ab10011cd1000101cd0101010001ab111100cd00ab1119f3de21ba0cd
us.icr.io/birds/blackbird@sha256:22ef00ef002220002ab200222000ab00ef2222000ab00222ef1100cd003399f0

Prerequisiti

Per ulteriori informazioni sulle autorizzazioni richieste, consultare la sezione " Ruoli di accesso per l'utilizzo di Container Registry ".

Argomenti comando

IMAGE

Il nome dell'immagine per cui vuoi ottenere un report. Puoi analizzare più immagini elencando ogni immagine nel comando con uno spazio tra ciascun nome.

È possibile identificare le immagini utilizzando il digest <dns>/<namespace>/<repo>@<digest> oppure il tag <dns>/<namespace>/<repo>:<tag>. Dove <dns> è il nome di dominio, <namespace> è lo spazio dei nomi, <repo> è il repository, <digest> è il digest e <tag> è il tag.

Per trovare i nomi delle tue immagini, esegui uno dei seguenti comandi:

• Per identificare la tua immagine tramite digest, esegui il comando ibmcloud cr image-digests. Combinare il contenuto della colonna Repository (repository) e della colonna Digest (digest) separati da un simbolo di chioccia (@) per creare il nome dell'immagine nel formato repository@digest.
• Per identificare la tua immagine tramite tag, esegui il comando ibmcloud cr image-list. Combinare il contenuto della colonna Repository (repository) e la colonna Tag (tag) separati da due punti (:) per creare il nome immagine nel formato repository:tag. Se nel nome immagine non è specificata una tag, viene eliminata per impostazione predefinita l'immagine contrassegnata con latest.

Opzioni comando

--format FORMAT

(Facoltativo) Formatta gli elementi di output utilizzando un template Go. Per ulteriori informazioni, vedi Formattazione e filtro dell'output della CLI Container Registry.

Esempi

Visualizzare i dettagli sulle porte esposte per l'immagine us.icr.io/birds/bluebird:1 utilizzando la direttiva di formattazione "{{ .Config.ExposedPorts }}" e inserendo us.icr.io/birds/bluebird:1 come immagine.

ibmcloud cr image-inspect  --format "{{ .Config.ExposedPorts }}" us.icr.io/birds/bluebird:1

Output

Il comando nell'esempio restituisce il seguente output:

Inspecting 'us.icr.io/birds/bluebird:1'...
map[8080/tcp:{}]
OK

Prerequisiti

Per ulteriori informazioni sulle autorizzazioni richieste, consultare la sezione " Ruoli di accesso per l'utilizzo di Container Registry ".

Opzioni comando

--format FORMAT

(Facoltativo) Formatta gli elementi di output utilizzando un template Go. Per ulteriori informazioni, vedi Formattazione e filtro dell'output della CLI Container Registry.

--quiet, -q

(Facoltativo) Ogni immagine viene elencata nel formato: repository:tag

--restrict RESTRICTION

(Facoltativo) Limita l'output per visualizzare solo le immagini nel repository o nello spazio dei nomi specificato.

--include-ibm

(Facoltativo) Include le immagini pubbliche fornite da IBM nell'output. Vengono elencate solo le immagini private per impostazione predefinita. Puoi visualizzare le immagini fornite da IBM solo nel registro globale.

--no-trunc

(Facoltativo) Restituisce il digest dell'immagine nel suo formato lungo.

--show-type

(Facoltativo) Visualizza il tipo di manifest dell'immagine.

--no-va

(Facoltativo) Esclude i risultati dello stato di sicurezza del Vulnerability Advisor dall'output. Se non hai bisogno dei risultati dello stato di sicurezza come parte del tuo output ibmcloud cr image-list, puoi utilizzare questa opzione per aumentare le prestazioni.

--va

(Facoltativo) Include i risultati dello stato di sicurezza dell' Vulnerability Advisor e nell'output. È possibile utilizzare --va l'opzione insieme --restrict all'opzione per ricevere solo le informazioni necessarie.

--output json, -o json

(Facoltativo) Fornisce l'elenco in formato JSON.

Esempio

Visualizzare le immagini nello spazio dei nomi birds nel formato repository:tag, senza troncare i digest delle immagini utilizzando --quiet per visualizzare l'immagine nel formato repository:tag, --no-trunc per visualizzare il digest dell'immagine nel formato lungo e inserendo birds come restrizione.

ibmcloud cr image-list --restrict birds --quiet --no-trunc

Output

Il comando nell'esempio restituisce il seguente output:

us.icr.io/birds/bluebird:1

Prerequisiti

Per ulteriori informazioni sulle autorizzazioni richieste, consultare la sezione " Ruoli di accesso per l'utilizzo di Container Registry ".

Opzioni comando

--force, -f

(Facoltativo) Forza l'esecuzione del comando senza alcun prompt utente.

--output json, -o json

(Facoltativo) Emette un JSON che contiene i risultati della ripulitura delle tue immagini non contrassegnate con tag. Questa opzione deve essere utilizzata con --force.

--restrict

(Facoltativo) Limita l'eliminazione solo alle immagini non contrassegnate con tag nel repository o nello spazio dei nomi specificato.

Esempi

Eliminare tutte le immagini non contrassegnate che si trovano nello spazio dei nomi birds senza alcuna richiesta da parte dell'utente e produrre i risultati in formato JSON utilizzando l'opzione --force per forzare l'esecuzione del comando senza richieste da parte dell'utente e inserendo --json come output e birds come restrizione.

ibmcloud cr image-prune-untagged [--force | -f [--json]] --restrict birds

Output

Il comando nell'esempio restituisce il seguente output:

Deleting untagged images in namespace 'birds'...
[
  {
    "Digest": "us.icr.io/birds/blackbird@sha256:22ef00ef002220002ab200222000ab00ef2222000ab00222ef1100cd003399f0",
    "Status": "OK"
  }
]
OK

Prerequisiti

Per ulteriori informazioni sulle autorizzazioni richieste, consultare la sezione " Ruoli di accesso per l'utilizzo di Container Registry ".

Argomenti comando

IMAGE

Il nome dell'immagine che vuoi ripristinare dal cestino.

Per trovare i nomi delle immagini nel cestino, eseguire il comando ibmcloud cr trash-list.

Puoi identificare le immagini utilizzando la tag o il digest. È possibile fare riferimento all'immagine da ripristinare tramite il digest <dns>/<namespace>/<repo>@<digest>, che ripristina il digest e tutti i relativi tag nello stesso repository, oppure tramite il tag <dns>/<namespace>/<repo>:<tag>. Dove <dns> è il nome di dominio, <namespace> è lo spazio dei nomi, <repo> è il repository, <digest> è il digest e <tag> è il tag.

Le immagini vengono archiviate nel cestino per 30 giorni.

Esempi

Ripristinare l'immagine us.icr.io/birds/bluebird:1 inserendo us.icr.io/birds/bluebird:1 come immagine.

ibmcloud cr image-restore us.icr.io/birds/bluebird:1

Output

Il comando nell'esempio restituisce il seguente output:

Restoring image 'us.icr.io/birds/bluebird:1'...
Successfully restored image 'us.icr.io/birds/bluebird:1'.
OK

Prerequisiti

Per ulteriori informazioni sulle autorizzazioni richieste, consultare la sezione " Ruoli di accesso per l'utilizzo di Container Registry ".

Argomenti comando

IMAGE

Il nome dell'immagine che desideri eliminare. Puoi eliminare più immagini contemporaneamente elencando ogni immagine nel comando con uno spazio tra ciascun nome. È possibile identificare le immagini utilizzando il digest <dns>/<namespace>/<repo>@<digest> oppure il tag <dns>/<namespace>/<repo>:<tag>. Dove <dns> è il nome di dominio, <namespace> è lo spazio dei nomi, <repo> è il repository, <digest> è il digest e <tag> è il tag.

Le immagini vengono archiviate nel cestino per 30 giorni.

Per trovare i nomi delle tue immagini, esegui uno dei seguenti comandi:

• Per identificare la tua immagine tramite digest, esegui il comando ibmcloud cr image-digests. Combinare il contenuto della colonna Repository (repository) e della colonna Digest (digest) separati da un simbolo di chioccia (@) per creare il nome dell'immagine nel formato repository@digest.
• Per identificare la tua immagine tramite tag, esegui il comando ibmcloud cr image-list. Combinare il contenuto della colonna Repository (repository) e la colonna Tag (tag) separati da due punti (:) per creare il nome immagine nel formato repository:tag. Se nel nome immagine non è specificata una tag, viene eliminata per impostazione predefinita l'immagine contrassegnata con latest.

Esempi

Eliminare l'immagine us.icr.io/birds/bluebird:1 inserendo us.icr.io/birds/bluebird:1 come immagine.

ibmcloud cr image-rm us.icr.io/birds/bluebird:1

Output

Il comando nell'esempio restituisce il seguente output:

Deleting image 'us.icr.io/birds/bluebird:1'...
Successfully deleted image 'us.icr.io/birds/bluebird:1'.
OK

Prerequisiti

Per ulteriori informazioni sulle autorizzazioni richieste, consultare la sezione " Ruoli di accesso per l'utilizzo di Container Registry ".

Argomenti comando

SOURCE_IMAGE

Il nome dell'immagine di origine. È possibile identificare le immagini di origine utilizzando il digest <dns>/<namespace>/<repo>@<digest> oppure il tag <dns>/<namespace>/<repo>:<tag>. Dove <dns> è il nome di dominio, <namespace> è lo spazio dei nomi, <repo> è il repository, <digest> è il digest e <tag> è il tag.

TARGET_IMAGE

Il nome dell'immagine di destinazione. TARGET_IMAGE deve essere nel formato repository:tag, ad esempio us.icr.io/namespace/image:latest.

Esempi

Aggiungere un altro tag di riferimento latest, all'immagine us.icr.io/birds/bluebird:1 inserendo us.icr.io/birds/bluebird:1 come immagine di origine e us.icr.io/birds/bluebird:latest come immagine di destinazione.

ibmcloud cr image-tag  us.icr.io/birds/bluebird:1 us.icr.io/birds/bluebird:latest

Copiare l'immagine us.icr.io/birds/bluebird:peck in un altro repository nello stesso spazio dei nomi birds/pigeon inserendo us.icr.io/birds/bluebird:peck come immagine di origine e us.icr.io/birds/pigeon:peck come immagine di destinazione.

ibmcloud cr image-tag us.icr.io/birds/bluebird:peck us.icr.io/birds/pigeon:peck

Copiare l'immagine us.icr.io/birds/bluebird:peck in un altro spazio dei nomi a cui si ha accesso, in questo esempio lo spazio dei nomi animals, inserendo us.icr.io/birds/bluebird:peck come immagine sorgente e us.icr.io/animals/dog:bark come immagine di destinazione.

ibmcloud cr image-tag us.icr.io/birds/bluebird:peck us.icr.io/animals/dog:bark

Esempio 1

Aggiungere un altro tag di riferimento latest, all'immagine us.icr.io/birds/bluebird:1 inserendo us.icr.io/birds/bluebird:1 come immagine di origine e us.icr.io/birds/bluebird:latest come immagine di destinazione.

ibmcloud cr image-tag  us.icr.io/birds/bluebird:1 us.icr.io/birds/bluebird:latest

Risultato per esempio 1

Il comando nell'esempio 1 restituisce il seguente output:

Tagging 'us.icr.io/birds/bluebird:1' to 'us.icr.io/birds/bluebird:latest'...
OK

Esempio 2

Copiare l'immagine us.icr.io/birds/bluebird:peck in un altro repository nello stesso spazio dei nomi birds/pigeon inserendo us.icr.io/birds/bluebird:peck come immagine di origine e us.icr.io/birds/pigeon:peck come immagine di destinazione.

ibmcloud cr image-tag us.icr.io/birds/bluebird:peck us.icr.io/birds/pigeon:peck

Risultato per esempio 2

Il comando nell'esempio 2 restituisce il seguente output:

Tagging 'us.icr.io/birds/bluebird:peck' to 'us.icr.io/birds/pigeon:peck'...
OK

Esempio 3

Copiare l'immagine us.icr.io/birds/bluebird:peck in un altro spazio dei nomi a cui si ha accesso, in questo esempio lo spazio dei nomi animals, inserendo us.icr.io/birds/bluebird:peck come immagine sorgente e us.icr.io/animals/dog:bark come immagine di destinazione.

ibmcloud cr image-tag us.icr.io/birds/bluebird:peck us.icr.io/animals/dog:bark

Risultato dell'esempio 3

Il comando dell'esempio 3 restituisce il seguente risultato:

Tagging 'us.icr.io/birds/bluebird:peck' to 'us.icr.io/animals/dog:bark'...
OK

Prerequisiti

Per ulteriori informazioni sulle autorizzazioni richieste, consultare la sezione " Ruoli di accesso per l'utilizzo di Container Registry ".

Argomenti comando

IMAGE

Il nome dell'immagine per cui vuoi rimuovere la tag. Puoi eliminare il tag da più immagini contemporaneamente elencando ogni immagine nel comando con uno spazio tra ogni nome. IMAGE deve essere nel formato repository:tag, ad esempio us.icr.io/namespace/image:latest.

Per trovare i nomi delle tue immagini, esegui ibmcloud cr image-list. Combinare il contenuto della colonna Repository (repository) e la colonna Tag (tag) separati da due punti (:) per creare il nome immagine nel formato repository:tag. Se nel nome immagine non è specificata alcuna tag, il comando ha esito negativo.

Esempi

Rimuovere il tag 1 dall'immagine us.icr.io/birds/bluebird:1 inserendo us.icr.io/birds/bluebird:1 come immagine.

ibmcloud cr image-untag us.icr.io/birds/bluebird:1

Output

Il comando nell'esempio restituisce il seguente output:

Removing tag for image 'us.icr.io/birds/bluebird:1'...
Successfully removed tag '1' from image 'us.icr.io/birds/bluebird:1'.
OK

Opzioni comando

--verbose

(Facoltativo) Visualizza ulteriori informazioni sull'ambiente del Registro di sistema.

Esempi

Trovare il nome e l'account del registro.

ibmcloud cr info

Output

Il comando nell'esempio restituisce il seguente output:

Plugin version                    1.3.16
Container Registry                us.icr.io
Container Registry API endpoint   https://us.icr.io/api
IBM Cloud API endpoint            https://cloud.ibm.com
IBM Cloud account details         X's Account (1100110011001100)
OK

Opzioni comando

--client CLIENT

(Facoltativo) Selezionare il client a cui si desidera accedere. I valori validi sono docker e podman. Se questa opzione non viene utilizzata e Docker è installato, il valore predefinito è docker; se Docker non è installato, il valore predefinito è podman.

Esempi

Per accedere al registro utilizzando Podman, immettere podman come client.

ibmcloud cr login --client podman

Output

Il comando nell'esempio restituisce il seguente output:

Logging 'podman' in to 'us.icr.io'...
Logged in to 'us.icr.io'.
OK

Prerequisiti

Per ulteriori informazioni sulle autorizzazioni richieste, consultare la sezione " Ruoli di accesso per l'utilizzo di Container Registry ".

Argomenti comando

IMAGE

Il nome dell'immagine per cui vuoi ispezionare il manifest. È possibile identificare le immagini utilizzando il digest <dns>/<namespace>/<repo>@<digest> oppure il tag <dns>/<namespace>/<repo>:<tag>. Dove <dns> è il nome di dominio, <namespace> è lo spazio dei nomi, <repo> è il repository, <digest> è il digest e <tag> è il tag.

Per trovare i nomi delle tue immagini, esegui uno dei seguenti comandi:

• Per identificare la tua immagine tramite digest, esegui il comando ibmcloud cr image-digests. Combinare il contenuto della colonna Repository (repository) e della colonna Digest (digest) separati da un simbolo di chioccia (@) per creare il nome dell'immagine nel formato repository@digest.
• Per identificare la tua immagine tramite tag, esegui il comando ibmcloud cr image-list. Combinare il contenuto della colonna Repository (repository) e la colonna Tag (tag) separati da due punti (:) per creare il nome immagine nel formato repository:tag.

Opzioni comando

--quiet, -q

(Facoltativo) Riduce l'output per visualizzare solo gli elementi essenziali.

Esempi

Visualizzare il contenuto del manifesto dell'immagine us.icr.io/birds/bluebird:1 inserendo us.icr.io/birds/bluebird:1 come immagine.

ibmcloud cr manifest-inspect us.icr.io/birds/bluebird:1

Output

Il comando nell'esempio restituisce il seguente output:

{
   "schemaVersion": 2,
   "mediaType": "application/vnd.docker.distribution.manifest.v2+json",
   "config": {
      "mediaType": "application/vnd.docker.container.image.v1+json",
      "size": 1470,
      "digest": "sha256:11ab001ab10011cd1000101cd0101010001ab111100cd00ab1119f3de21ba0cd"
   },
   "layers": [
      {
         "mediaType": "application/vnd.docker.image.rootfs.diff.tar.gzip",
         "size": 2479088,
         "digest": "sha256:22ef00ef002220002ab200222000ab00ef2222000ab00222ef1100cd003399f0"
      }
   ]
}

Prerequisiti

Per ulteriori informazioni sulle autorizzazioni richieste, consultare la sezione " Ruoli di gestione della piattaforma " e " Ruoli di accesso" per la configurazione di Container Registry.

Argomenti comando

NAMESPACE

Lo spazio dei nomi che desideri aggiungere. Lo spazio dei nomi deve essere univoco tra tutti gli account IBM Cloud nella stessa regione. Gli spazi dei nomi devono avere tra i 4 e i 30 caratteri e contenere solo lettere minuscole, numeri, trattini (-) e caratteri di sottolineatura (_). Gli spazi dei nomi devono iniziare e terminare con una lettera o un numero.

Non inserire informazioni personali nei tuoi nomi dello spazio dei nomi.

Opzioni comando

-g (RESOURCE_GROUP_NAME | RESOURCE_GROUP_ID)

(Facoltativo) Specifica il nome o l'ID del gruppo di risorse a cui vuoi aggiungere lo spazio dei nomi. Se non imposti questa opzione, viene utilizzato il gruppo di risorse di destinazione. Se non imposti questa opzione e un gruppo di risorse non è specificato come destinazione, viene utilizzato il gruppo di risorse predefinito per l'account.

Esempi

Create uno spazio dei nomi con il nome birds2 e aggiungetelo al gruppo di risorse beaks inserendo beaks come nome del gruppo di risorse e birds2 come spazio dei nomi.

ibmcloud cr namespace-add -g beaks birds2

Output

Il comando nell'esempio restituisce il seguente output:

Adding namespace 'birds2' in resource group 'beaks' for account X's Account in registry us.icr.io...
Successfully added namespace 'birds2'
OK

Prerequisiti

Per ulteriori informazioni sulle autorizzazioni richieste, consultare la sezione " Ruoli di gestione della piattaforma " e " Ruoli di accesso" per la configurazione di Container Registry.

Argomenti comando

NAMESPACE

Lo spazio dei nomi che vuoi assegnare a un gruppo di risorse.

Opzioni comando

-g (RESOURCE_GROUP_NAME | RESOURCE_GROUP_ID)

(Facoltativo) Specifica il nome o l'ID del gruppo di risorse a cui vuoi assegnare lo spazio dei nomi. Se non imposti questa opzione, viene utilizzato il gruppo di risorse di destinazione.

Esempi

Assegnate uno spazio dei nomi con il nome birds al gruppo di risorse beaks inserendo beaks come nome del gruppo di risorse e birds come spazio dei nomi.

ibmcloud cr namespace-assign -g beaks birds

Output

Il comando nell'esempio restituisce il seguente output:

Assigning namespace 'birds' to resource group 'beaks' for account X's Account in registry us.icr.io...
Successfully assigned namespace 'birds' to resource group 'beaks.'
OK

Prerequisiti

Per ulteriori informazioni sulle autorizzazioni richieste, consultare la sezione " Ruoli di accesso per l'utilizzo di Container Registry ".

Opzioni comando

--verbose, -v

(Facoltativo) Consente di elencare tutti gli spazi dei nomi e includere informazioni sul gruppo di risorse e la data di creazione dello spazio dei nomi.

--output json, -o json

(Facoltativo) Fornisce l'elenco in formato JSON.

Esempi

Per visualizzare un elenco di tutti i tuoi spazi dei nomi, comprese le informazioni relative ai gruppi di risorse e alle date di creazione, utilizza l'opzione " --verbose ".

ibmcloud cr namespace-list -v

Output

Il comando nell'esempio restituisce il seguente output:

Listing namespaces for account 'X's Account' in registry 'us.icr.io'...
Namespace   Resource Group   Created
birds       default          1 year ago
birds2      beaks            40 seconds ago
OK

Prerequisiti

Per ulteriori informazioni sulle autorizzazioni richieste, consultare la sezione “Ruoli di accesso per la configurazione di Container Registry ”.

Argomenti comando

NAMESPACE

Lo spazio dei nomi che desideri rimuovere.

Opzioni comando

--force, -f

(Facoltativo) Forza l'esecuzione del comando senza alcun prompt utente.

Esempi

Rimuovere lo spazio dei nomi birds inserendo birds come spazio dei nomi.

ibmcloud cr namespace-rm birds

Output

Il comando nell'esempio restituisce il seguente output:

Removing namespace 'birds'...
Successfully removed namespace 'birds'.
OK

Prerequisiti

Per ulteriori informazioni sulle autorizzazioni richieste, consultare la sezione “Ruoli di accesso per la configurazione di Container Registry ”.

Opzioni comando

--output json, -o json

(Facoltativo) Fornisce l'elenco in formato JSON.

Esempi

Creare il piano tariffario in formato JSON inserendo json come output.

ibmcloud cr plan -o json

Output

Il comando nell'esempio restituisce il seguente output:

{
	"plan": "Free"
}

Prerequisiti

Per ulteriori informazioni sulle autorizzazioni richieste, consultare la sezione “Ruoli di accesso per la configurazione di Container Registry ”.

Argomenti comando

PLAN

(Facoltativo) Il nome del piano dei prezzi a cui desideri eseguire l'upgrade. Se PLAN non viene specificato, il valore predefinito è standard.

Esempi

Passare al piano tariffario standard inserendo standard come piano.

ibmcloud cr plan-upgrade standard

Output

Il comando nell'esempio restituisce il seguente output:

Upgrading account to 'standard' plan in registry 'us.icr.io'...
OK

Prerequisiti

• Devi configurare IBM Cloud Monitoring, vedi Esercitazione introduttiva per IBM Cloud Monitoring.
• Abilita la tua istanza IBM Cloud Monitoring per le metriche della piattaforma.
• Per ulteriori informazioni sulle autorizzazioni richieste, consultare la sezione “Ruoli di accesso per la configurazione di Container Registry ”.

Opzioni comando

--enable

(Facoltativo) Attiva l'impostazione per il tuo account.

--disable

(Facoltativo) Disattiva l'impostazione per il tuo account.

--status

(Facoltativo) Indica se l'impostazione è abilitata per il tuo account.

Esempi

Abilitare le metriche della piattaforma per il proprio account utilizzando l'opzione --enable.

ibmcloud cr platform-metrics --enable

Output

Il comando nell'esempio restituisce il seguente output:

OK

Prerequisiti

Per ulteriori informazioni sulle autorizzazioni richieste, consultare la sezione “Ruoli di accesso per la configurazione di Container Registry ”.

Opzioni comando

--enable

(Facoltativo) Impedisce i pull o i push di immagini sulle connessioni di rete pubbliche per il tuo account.

--disable

(Facoltativo) Ripristina pull o push di immagini sulle connessioni di rete pubbliche per il tuo account.

--status

(Facoltativo) Controlla se l'uso delle connessioni pubbliche non è consentito per i push o i pull di immagini nel tuo account.

Esempi

Impedire l'estrazione o l'invio di immagini su connessioni di rete pubbliche per l'account utilizzando l'opzione --enable.

ibmcloud cr private-only --enable

Output

Il comando nell'esempio restituisce il seguente output:

Enabling private-only networking for account 'X's Account' in registry 'us.icr.io'...
OK

Prerequisiti

Per ulteriori informazioni sulle autorizzazioni richieste, consultare la sezione “Ruoli di accesso per la configurazione di Container Registry ”.

Opzioni comando

--output json, -o json

(Facoltativo) Fornisce l'elenco in formato JSON.

Esempi

Visualizzare le quote di traffico e di archiviazione in formato JSON inserendo json come opzione di output.

ibmcloud cr quota -o json

Output

Il comando nell'esempio restituisce il seguente output:

{
	"usage": {
		"traffic": 0,
		"store": 0
	},
	"limit": {
		"traffic": 5368709120,
		"store": 536870912
	}
}

Prerequisiti

Per ulteriori informazioni sulle autorizzazioni richieste, consultare la sezione “Ruoli di accesso per la configurazione di Container Registry ”.

Opzioni comando

--traffic TRAFFIC

(Facoltativo) Modifica la tua quota di traffico sul valore specificato in megabyte. L'operazione non riesce se non sei autorizzato a impostare il traffico o se imposti un valore che supera il tuo piano dei prezzi corrente.

--storage STORAGE

(Facoltativo) Modifica la tua quota di archiviazione sul valore specificato in megabyte. L'operazione non riesce se non sei autorizzato a impostare le quote di archiviazione o se imposti un valore che supera il tuo piano dei prezzi corrente.

Esempi

Impostare il limite di quota per il traffico di pull a 7000 megabyte e lo storage a 600 megabyte inserendo 7000 come quota di traffico e 600 come quota di storage.

ibmcloud cr quota-set --traffic 7000 --storage 600

Output

Il comando nell'esempio restituisce il seguente output:

Setting quotas: 'storage: 600 , traffic: 7000'...
OK

Esempi

Individuare la regione e il registro a cui ci si rivolge.

ibmcloud cr region

Output

Il comando nell'esempio restituisce il seguente output:

You are targeting region 'us-south', the registry is 'us.icr.io'.
OK

Argomenti comando

REGION

(Facoltativo) Il nome della regione di destinazione, ad esempio us-south. Per ulteriori informazioni, vedi Regioni.

Esempi

Rivolgersi alla regione di Dallas inserendo us-south come regione.

ibmcloud cr region-set us-south

Output

Il comando nell'esempio restituisce il seguente output:

The region is set to 'us-south', the registry is 'us.icr.io'.
OK

Prerequisiti

Per ulteriori informazioni sulle autorizzazioni richieste, consultare la sezione " Ruoli di accesso per l'utilizzo di Container Registry ".

Opzioni comando

--output json, -o json

(Facoltativo) Fornisce l'elenco in formato JSON.

Esempi

Elencare i criteri di conservazione dell'account in formato JSON inserendo json come output.

ibmcloud cr retention-policy-list -o json

Output

Il comando nell'esempio restituisce il seguente output:

{
	"birds": {
		"namespace": "birds",
		"account": "",
		"images_per_repo": 10,
		"deletion_threshold_days": 365,
		"retain_untagged": false
	},
	"birds2": {
		"namespace": "birds2",
		"account": "",
		"images_per_repo": -1,
		"retain_untagged": true
	}
}

Prerequisiti

Per ulteriori informazioni sulle autorizzazioni richieste, consultare la sezione " Ruoli di accesso per l'utilizzo di Container Registry ".

Argomenti comando

NAMESPACE

Lo spazio dei nomi per il quale vuoi creare una politica.

Opzioni comando

--retain-untagged

(Facoltativo) Conserva tutte le immagini non contrassegnate con tag quando viene elaborata la politica di conservazione. Vengono analizzate solo le immagini contrassegnate con tag e, se le immagini non soddisfano i criteri, vengono eliminate. Se l'opzione non viene specificata, vengono analizzate tutte le immagini contrassegnate con tag o meno e, se le immagini non soddisfano i criteri, vengono eliminate.

--deletion-threshold-days

(Facoltativo) Imposta l'età minima, espressa in giorni, che un'immagine deve avere prima che la politica di conservazione possa eliminarla. Le immagini più recenti di DAYS vengono sempre conservate, anche se la loro conservazione supera il numero specificato in --images. DAYS deve essere un numero intero positivo. Il valore predefinito è 0, il che significa che non viene applicata alcuna soglia.

--force, -f

(Facoltativo) Forza l'esecuzione del comando senza alcun prompt utente.

--images

Determina quante immagini conservare all'interno di ogni repository nello spazio dei nomi specificato. Le immagini più recenti vengono conservate. L'età delle immagini è determinata dalla relativa data di creazione. IMAGE_COUNT è il numero di immagini che vuoi conservare in ogni repository per lo spazio nomi. Per ripristinare le impostazioni predefinite di una policy, in modo che tutte le immagini rimangano impostate su IMAGE_COUNT, visitare All.

Esempio 1

Impostare un criterio che conservi le 20 immagini più recenti all'interno di ogni repository nello spazio dei nomi birds inserendo 20 come numero di immagini da conservare e birds come spazio dei nomi. Analizza tutte le immagini contrassegnate e non contrassegnate; se le immagini non soddisfano i criteri, vengono eliminate.

ibmcloud cr retention-policy-set --images 20 birds

Risultato per esempio 1

Il comando nell'esempio 1 restituisce il seguente output:

Found n images to delete.
OK
A scheduled retention policy is set that keeps 20 images in each repository in birds and retain-untagged is set to false.
OK

Esempio 2

Imposta una politica che conservi le 10 immagini più recenti in ogni repository dello spazio dei nomi birds, ma che protegga dalla cancellazione qualsiasi immagine con meno di 90 giorni di vita, anche se ciò comporta il superamento del limite di 10 immagini.

ibmcloud cr retention-policy-set --images 10 --deletion-threshold-days 90 birds

Risultato per esempio 2

Il comando nell'esempio 2 restituisce il seguente output:

Found n images to delete.
OK
A scheduled retention policy is set that keeps 10 images in each repository in birds, with a deletion threshold of 90 days, and retain-untagged is set to false.
OK

Esempio 3

Riportare il criterio allo stato predefinito in modo da mantenere tutte le immagini nello spazio dei nomi birds, inserendo All come numero di immagini da mantenere e birds come spazio dei nomi.

ibmcloud cr retention-policy-set --images All birds

Risultato dell'esempio 3

Il comando dell'esempio 3 restituisce il seguente risultato:

The retention policy to keep all images in birds is set.
OK

Prerequisiti

Per ulteriori informazioni sulle autorizzazioni richieste, consultare la sezione " Ruoli di accesso per l'utilizzo di Container Registry ".

Argomenti comando

NAMESPACE

Lo spazio dei nomi che desideri ripulire.

Opzioni comando

--force, -f

(Facoltativo) Forza l'esecuzione del comando senza alcun prompt utente.

--output json, -o json

(Facoltativo) Emette un JSON che contiene i risultati della ripulitura del tuo spazio dei nomi. Questa opzione deve essere utilizzata con --force.

--retain-untagged

(Facoltativo) Conserva tutte le immagini non contrassegnate con tag quando viene elaborata la politica di conservazione. Vengono analizzate solo le immagini contrassegnate con tag e, se le immagini non soddisfano i criteri, vengono eliminate. Se l'opzione non viene specificata, vengono analizzate tutte le immagini contrassegnate con tag o meno e, se le immagini non soddisfano i criteri, vengono eliminate.

--deletion-threshold-days

(Facoltativo) Imposta l'età minima, espressa in giorni, che un'immagine deve raggiungere prima che il processo di conservazione possa eliminarla. Le immagini più recenti di DAYS vengono sempre conservate, anche se la loro conservazione supera il numero specificato in --images. DAYS deve essere un numero intero positivo. Il valore predefinito è 0, il che significa che non viene applicata alcuna soglia.

--images

Determina quante immagini conservare all'interno di ogni repository nello spazio dei nomi specificato. Le immagini più recenti vengono conservate. L'età delle immagini è determinata dalla relativa data di creazione. IMAGE_COUNT è il numero di immagini che vuoi conservare in ogni repository per lo spazio nomi.

Esempi

Conservare le 20 immagini più recenti all'interno di ciascun repository nello spazio dei nomi birds inserendo 20 come numero di immagini da conservare e birds come spazio dei nomi.

ibmcloud cr retention-run --images 20 birds

Output

Il comando nell'esempio restituisce il seguente output:

Retrieving images to delete from namespace 'birds' in registry us.icr.io'...
Found n images to delete.
OK

Prerequisiti

Per ulteriori informazioni sulle autorizzazioni richieste, consultare la sezione " Ruoli di accesso per l'utilizzo di Container Registry ".

Opzioni comando

--restrict NAMESPACE

(Facoltativo) Limita l'output per visualizzare solo le immagini nello spazio dei nomi specificato.

--output json, -o json

(Facoltativo) Emette un JSON che contiene i dettagli del contenuto del cestino.

Esempi

Visualizzare le immagini che si trovano nel cestino nello spazio dei nomi birds inserendo birds come restrizione.

ibmcloud cr trash-list --restrict birds

Output

Il comando nell'esempio restituisce il seguente output:

Listing the contents of the trash...
Digest   Days until expiry   Tags
110011   24                  1
OK

Esempi

Scopri quale versione di Vulnerability Advisor stai usando.

ibmcloud cr va-version

Output

Il comando nell'esempio restituisce il seguente output:

You are targeting Vulnerability Advisor version 'v4'.
OK

Argomenti comando

VERSION

(Facoltativo) La versione di Vulnerability Advisor che si desidera utilizzare. L'unico valore valido è v4. Se non viene specificato VERSION, il valore predefinito è v4.

Esempi

Impostare la versione di Vulnerability Advisor alla versione 4 inserendo v4 come versione:

ibmcloud cr va-version-set v4

Output

Il comando nell'esempio restituisce il seguente output:

You are targeting Vulnerability Advisor version 'v4'.
OK

Prerequisiti

Per ulteriori informazioni sulle autorizzazioni richieste, consultare la sezione " Ruoli di accesso per l'utilizzo di Container Registry ".

Argomenti comando

IMAGE

Il nome dell'immagine per cui vuoi ottenere un report. Il report indica se l'immagine ha delle vulnerabilità di pacchetto note. Puoi richiedere report per più immagini contemporaneamente elencando ogni immagine nel comando con uno spazio tra ciascun nome.

Per trovare i nomi delle tue immagini, esegui ibmcloud cr image-list. Combinare il contenuto della colonna Repository (repository) e la colonna Tag (tag) separati da due punti (:) per creare il nome immagine nel formato repository:tag. Se nel nome immagine non è specificata alcuna tag, il report valuta l'immagine contrassegnata con la tag latest.

Per ulteriori informazioni sulle immagini di base Docker supportate, vedi Pacchetti vulnerabili.

Per ulteriori informazioni, vedi Gestione della sicurezza delle immagini con il Vulnerability Advisor.

Opzioni comando

--extended, -e

(Facoltativo) L'output del comando mostra informazioni aggiuntive sulle correzioni per i pacchetti vulnerabili.

--vulnerabilities, -v

(Facoltativo) L'output del comando è limitato per mostrare solo le vulnerabilità.

--output FORMAT, -o FORMAT

(Facoltativo) L'output del comando viene restituito nel formato scelto. Il formato predefinito è text.

Sono supportati i seguenti formati:

• text
• json

Esempi

Visualizzare un rapporto di valutazione delle vulnerabilità standard per l'immagine us.icr.io/birds/bluebird:1 inserendo us.icr.io/birds/bluebird:1 come immagine.

ibmcloud cr vulnerability-assessment us.icr.io/birds/bluebird:1

Visualizzare un rapporto di valutazione delle vulnerabilità che mostra le vulnerabilità dell'immagine us.icr.io/birds/bluebird:1 in formato JSON utilizzando l'opzione -- vulnerabilities e inserendo json come formato per l'output e us.icr.io/birds/bluebird:1 come immagine.

ibmcloud cr vulnerability-assessment --vulnerabilities --output json us.icr.io/birds/bluebird:1

Esempio 1

Visualizzare un rapporto di valutazione delle vulnerabilità standard per l'immagine us.icr.io/birds/bluebird:1 inserendo us.icr.io/birds/bluebird:1 come immagine.

ibmcloud cr vulnerability-assessment us.icr.io/birds/bluebird:1

Risultato per esempio 1

Il comando nell'esempio 1 restituisce il seguente output:

Checking security issues for 'us.icr.io/birds/bluebird:1'...
Image                              Current   Configuration Issues   Vulnerabilities
us.icr.io/birds/bluebird:1         OK        0                      0
OK

Esempio 2

Visualizzare un rapporto di valutazione delle vulnerabilità che mostra le vulnerabilità dell'immagine us.icr.io/birds/bluebird:1 in formato JSON utilizzando l'opzione -- vulnerabilities e inserendo json come formato per l'output e us.icr.io/birds/bluebird:1 come immagine.

ibmcloud cr vulnerability-assessment --vulnerabilities --output json us.icr.io/birds/bluebird:1

Risultato per esempio 2

Il comando nell'esempio 2 restituisce il seguente output:

[
  {
    "image": "us.icr.io/birds/bluebird:1",
    "vulnerabilities": [],
    "status": "OK"
  }
]