注释

要进一步了解如何使用 Container Registry CLI，请参阅 IBM Cloud Container Registry 入门。

当 ibmcloud CLI 和 container-registry CLI 插件的更新可用时，将在命令行上通知您。 确保更新 CLI，以便使用所有可用命令和选项。 如果要查看 container-registry CLI 插件的当前版本，请运行 ibmcloud plugin list 命令。

有关某些 Container Registry 命令所需的 IAM 平台和服务访问角色的更多信息，请参阅 管理 Container Registry的 IAM 访问权。

不要将个人信息放入容器映像、名称空间名称、描述字段或任何映像配置数据（例如，映像名称或映像标签）中。

如果 Container Registry 命令失败，并返回错误，说明它们不是已注册的命令，请参阅 为什么 cr 命令失败，说明它们未注册? 以获取帮助。 如果命令未能指示您未登录，请参阅 为什么我无法登录到 Container Registry? 以获取帮助。

先决条件

无

先决条件

要了解有关所需权限的更多信息，请参阅 配置 Container Registry 的访问角色。

命令选项

--scope SCOPE

要将帐户设置为作用域，请使用"*"作为值。

要将命名空间、版本库、摘要或标记设置为作用域，请按以下格式之一输入值：

• namespace
• namespace/repository
• namespace/repository:tag
• namespace/repository@digest

--issue-type ISSUE_TYPE

要豁免的安全问题的类型。 要查找有效的问题类型，请运行 ibmcloud cr exemption-types。

--issue-id ISSUE_ID

要豁免的安全问题的标识。 要查找问题 ID，请运行 ibmcloud cr va <image>，其中 <image> 是您的图像名称，并使用漏洞 ID 或配置问题 ID 列中的相关值。

--output json, -o json

(可选）以 JSON 格式输出列表。

示例

针对 CVE-2018-17929 存储库中的所有映像，为标识为 us.icr.io/birds/bluebird 的 CVE 创建 CVE 豁免。

ibmcloud cr exemption-add --scope us.icr.io/birds/bluebird --issue-type cve --issue-id CVE-2018-17929

针对标识为 CVE-2018-17929 的 CVE 创建帐户范围的 CVE 豁免。

ibmcloud cr exemption-add --scope "*" --issue-type cve --issue-id CVE-2018-17929

为标记为 application_configuration:nginx.ssl_protocols 的单个映像的问题 us.icr.io/birds/bluebird:1 创建配置问题豁免。

ibmcloud cr exemption-add --scope us.icr.io/birds/bluebird:1 --issue-type configuration --issue-id application_configuration:nginx.ssl_protocols

为 application_configuration:nginx.ssl_protocols 问题创建单个图像的配置问题豁免，摘要为 us.icr.io/birds/bluebird@sha256:101010101010。

ibmcloud cr exemption-add --scope us.icr.io/birds/bluebird@sha256:101010101010 --issue-type configuration --issue-id application_configuration:nginx.ssl_protocols

先决条件

要了解有关所需权限的更多信息，请参阅 配置 Container Registry 的访问角色。

命令选项

--scope SCOPE

（可选）仅列出应用于此作用域的豁免。

要将命名空间、版本库、摘要或标记设置为作用域，请按以下格式之一输入值：

• namespace
• namespace/repository
• namespace/repository:tag
• namespace/repository@digest

--output json, -o json

(可选）以 JSON 格式输出列表。

示例

列出适用于 birds/bluebird 资源库中图像的所有安全问题豁免。 输出包括帐户范围的免除，作用域为 birds 名称空间的免除以及作用域为 birds/bluebird 存储库的免除。 输出不包含作用域限定为 birds/bluebird 存储库中特定标记的任何免除。

ibmcloud cr exemption-list --scope birds/bluebird

在 birds/bluebird@sha256:101010101010 摘要中列出适用于图像的所有安全问题豁免。 输出包括帐户范围的免除，作用域为 birds 名称空间的免除以及作用域为 birds/bluebird 存储库和 birds/bluebird@sha256:101010101010 摘要的免除。 输出不包含作用域限定为 birds/bluebird 存储库中特定标记的任何免除。

ibmcloud cr exemption-list --scope birds/bluebird@sha256:101010101010

先决条件

要了解有关所需权限的更多信息，请参阅 配置 Container Registry 的访问角色。

命令选项

--scope SCOPE

要将帐户设置为作用域，请使用"*"作为值。

要将命名空间、版本库、摘要或标记设置为作用域，请按以下格式之一输入值：

• namespace
• namespace/repository
• namespace/repository:tag
• namespace/repository@digest

--issue-type ISSUE_TYPE

您要删除的安全问题的豁免问题类型。 要查找豁免的问题类型，请运行 ibmcloud cr exemption-list。

--issue-id ISSUE_ID

要除去的安全问题豁免的标识。 要查找豁免的问题标识，请运行 ibmcloud cr exemption-list。

示例

针对 CVE-2018-17929 存储库中的所有映像，为标识为 us.icr.io/birds/bluebird 的 CVE 删除 CVE 豁免。

ibmcloud cr exemption-rm --scope us.icr.io/birds/bluebird --issue-type cve --issue-id CVE-2018-17929

删除标识为 CVE-2018-17929 的 CVE 的帐户范围的 CVE 豁免。

ibmcloud cr exemption-rm --scope "*" --issue-type cve --issue-id CVE-2018-17929

为标记为 application_configuration:nginx.ssl_protocols 的单个映像的问题 us.icr.io/birds/bluebird:1 删除配置问题豁免。

ibmcloud cr exemption-rm --scope us.icr.io/birds/bluebird:1 --issue-type configuration --issue-id application_configuration:nginx.ssl_protocols

删除问题 application_configuration:nginx.ssl_protocols 的单个图像的配置问题豁免，摘要 us.icr.io/birds/bluebird@sha256:101010101010。

ibmcloud cr exemption-rm --scope us.icr.io/birds/bluebird@sha256:101010101010 --issue-type configuration --issue-id application_configuration:nginx.ssl_protocols

先决条件

要了解有关所需权限的更多信息，请参阅 配置 Container Registry 的访问角色。

命令选项

--output json, -o json

(可选）以 JSON 格式输出列表。

先决条件

要了解有关所需权限的更多信息，请参阅 配置 Container Registry 的访问角色。

先决条件

要了解有关所需权限的更多信息，请参阅 使用 Container Registry 的访问角色。

命令选项

--format FORMAT

（可选）使用 Go 模板来设置输出元素的格式。 有关更多信息，请参阅 格式化和过滤 Container Registry CLI 输出。

--quiet, -q

(可选）每幅图像都按格式列出：repository@digest

--output json, -o json

(可选）以 JSON 格式输出列表。

--restrict RESTRICTION

(可选）限制输出，只显示指定命名空间或资源库中的图像。

--include-ibm

（可选）在输出中包含 IBM 提供的公用映像。 缺省情况下，仅列出专用映像。 只能在全局注册表中查看 IBM提供的映像。

--no-va

(可选) 从输出中排除 Vulnerability Advisor 安全状态结果。 如果您不需要将安全状态结果作为 ibmcloud cr image-digests 输出的一部分，那么可以使用此选项来提高性能。

--va

(可选) 在输出中包含 Vulnerability Advisor 安全状态结果。 使用此选项可确保您已准备好 IBM Cloud Container Registry CLI 插件 V 1.0.0。 您可以将 --va 选项与 --restrict 选项配合使用，以仅接收所需的信息。

示例

以 repository@digest 格式显示 birds 名称空间中的所有映像 (包括未标记的映像)。

ibmcloud cr image-digests --restrict birds --quiet

先决条件

要了解有关所需权限的更多信息，请参阅 使用 Container Registry 的访问角色。

命令选项

--format FORMAT

（可选）使用 Go 模板来设置输出元素的格式。 有关更多信息，请参阅 格式化和过滤 Container Registry CLI 输出。

IMAGE

要获取其报告的映像的名称。 可以通过在命令中列出每个映像（各名称之间用一个空格分隔）来检查多个映像。

您可以使用摘要 <dns>/<namespace>/<repo>@<digest> 或标签 <dns>/<namespace>/<repo>:<tag> 来识别图像。 其中，<dns> 是域名，<namespace> 是命名空间，<repo> 是存储库，<digest> 是摘要，<tag> 是标记。

要查找映像的名称，请运行下列其中一个命令:

• 要通过摘要来标识映像，请运行 ibmcloud cr image-digests 命令。 将 存储库 列 (repository) 和 摘要 列 (digest) 的内容以 at (@) 符号分隔，以创建格式为 repository@digest 的映像名称。
• 要按标记标识映像，请运行 ibmcloud cr image-list 命令。 将 存储库 列 (repository) 和 标记 列 (tag) 的内容以冒号 (:) 分隔，以创建格式为 repository:tag 的映像名称。 如果未在映像名称中指定标记，那么缺省情况下会删除标记为 latest 的映像。

示例

使用以下格式化指令显示图像 us.icr.io/birds/bluebird:1 暴露端口的详细信息。

ibmcloud cr image-inspect  --format "{{ .Config.ExposedPorts }}" us.icr.io/birds/bluebird:1

先决条件

要了解有关所需权限的更多信息，请参阅 使用 Container Registry 的访问角色。

命令选项

--format FORMAT

（可选）使用 Go 模板来设置输出元素的格式。 有关更多信息，请参阅 格式化和过滤 Container Registry CLI 输出。

--quiet, -q

(可选）每幅图像都按格式列出：repository:tag

--restrict RESTRICTION

(可选）限制输出，只显示指定命名空间或资源库中的图像。

--include-ibm

（可选）在输出中包含 IBM 提供的公用映像。 缺省情况下，仅列出专用映像。 只能在全局注册表中查看 IBM提供的映像。

--no-trunc

(可选) 返回其长格式的图像摘要。

--show-type

（可选）显示映像清单类型。

--no-va

(可选) 从输出中排除 Vulnerability Advisor 安全状态结果。 如果您不需要将安全状态结果作为 ibmcloud cr image-list 输出的一部分，那么可以使用此选项来提高性能。

--va

(可选) 在输出中包含 Vulnerability Advisor 安全状态结果。 使用此选项可确保您已准备好 IBM Cloud Container Registry CLI 插件 V 1.0.0。 您可以将 --va 选项与 --restrict 选项配合使用，以仅接收所需的信息。

--output json, -o json

(可选）以 JSON 格式输出列表。

示例

以 repository:tag 格式显示 birds 命名空间中的图像，不截断图像摘要。

ibmcloud cr image-list --restrict birds --quiet --no-trunc

先决条件

要了解有关所需权限的更多信息，请参阅 使用 Container Registry 的访问角色。

命令选项

--force, -f

（可选）强制命令运行，而不显示用户提示。

--output json, -o json

(可选）输出包含未标记图像清理结果的 JSON。 该选项必须与 --force 一起使用。

--restrict

(可选) 将清除限制为仅包含指定名称空间或存储库中未标记的映像。

示例

删除 birds 名称空间中的所有未标记的映像，并以 JSON 格式输出结果。

ibmcloud cr image-prune-untagged [--force | -f [--json]] --restrict birds

先决条件

要了解有关所需权限的更多信息，请参阅 使用 Container Registry 的访问角色。

命令选项

IMAGE

要从废纸篓复原的映像的名称。

要查找垃圾桶中的图片名称，请运行 ibmcloud cr trash-list 命令。

可以使用标记或摘要来识别映像。 要复原的映像可以由摘要 <dns>/<namespace>/<repo>@<digest> 引用，该摘要将在同一存储库中复原摘要及其所有标记，也可以由标记 <dns>/<namespace>/<repo>:<tag> 引用。 其中，<dns> 是域名，<namespace> 是命名空间，<repo> 是存储库，<digest> 是摘要，<tag> 是标记。

映像会在废纸篓中存储 30 天。

示例

要复原映像 us.icr.io/birds/bluebird:1，请运行以下命令。

ibmcloud cr image-restore us.icr.io/birds/bluebird:1

有关如何使用 ibmcloud cr image-restore 命令的更多信息，请参阅复原映像。

先决条件

要了解有关所需权限的更多信息，请参阅 使用 Container Registry 的访问角色。

命令选项

IMAGE

要删除的映像的名称。 可以通过在命令中列出每个映像（各名称之间用一个空格分隔）来同时删除多个映像。 您可以使用摘要 <dns>/<namespace>/<repo>@<digest> 或标签 <dns>/<namespace>/<repo>:<tag> 来识别图像。 其中，<dns> 是域名，<namespace> 是命名空间，<repo> 是存储库，<digest> 是摘要，<tag> 是标记。

映像会在废纸篓中存储 30 天。

要查找映像的名称，请运行下列其中一个命令:

• 要通过摘要来标识映像，请运行 ibmcloud cr image-digests 命令。 将 存储库 列 (repository) 和 摘要 列 (digest) 的内容以 at (@) 符号分隔，以创建格式为 repository@digest 的映像名称。
• 要按标记标识映像，请运行 ibmcloud cr image-list 命令。 将 存储库 列 (repository) 和 标记 列 (tag) 的内容以冒号 (:) 分隔，以创建格式为 repository:tag 的映像名称。 如果未在映像名称中指定标记，那么缺省情况下会删除标记为 latest 的映像。

示例

删除映像 us.icr.io/birds/bluebird:1。

ibmcloud cr image-rm us.icr.io/birds/bluebird:1

先决条件

要了解有关所需权限的更多信息，请参阅 使用 Container Registry 的访问角色。

命令选项

SOURCE_IMAGE

源映像的名称。 您可以使用摘要 <dns>/<namespace>/<repo>@<digest> 或标记 <dns>/<namespace>/<repo>:<tag> 来标识源图像。 其中，<dns> 是域名，<namespace> 是命名空间，<repo> 是存储库，<digest> 是摘要，<tag> 是标记。

TARGET_IMAGE

目标映像的名称。TARGET_IMAGE 的格式必须为 repository:tag，例如 us.icr.io/namespace/image:latest。

示例

在图片 us.icr.io/birds/bluebird:1 中添加另一个标签 latest，引用。

ibmcloud cr image-tag  us.icr.io/birds/bluebird:1 us.icr.io/birds/bluebird:latest

将映像 us.icr.io/birds/bluebird:peck 复制到同一名称空间 birds/pigeon 中的其他存储库。

ibmcloud cr image-tag us.icr.io/birds/bluebird:peck us.icr.io/birds/pigeon:peck

将映像 us.icr.io/birds/bluebird:peck 复制到您有权访问的另一个名称空间 animals 中。

ibmcloud cr image-tag us.icr.io/birds/bluebird:peck us.icr.io/animals/dog:bark

先决条件

要了解有关所需权限的更多信息，请参阅 使用 Container Registry 的访问角色。

命令选项

IMAGE

要为其除去标记的映像的名称。 您可以同时从多个映像中删除标记，方法是在命令中列出每个映像，并在每个名称之间使用空格。IMAGE 的格式必须为 repository:tag，例如 us.icr.io/namespace/image:latest。

要查找映像的名称，请运行 ibmcloud cr image-list。 将 存储库 列 (repository) 和 标记 列 (tag) 的内容以冒号 (:) 分隔，以创建格式为 repository:tag 的映像名称。 如果映像名称中未指定标记，那么命令将失败。

示例

从映像 1 除去标记 us.icr.io/birds/bluebird:1。

ibmcloud cr image-untag us.icr.io/birds/bluebird:1

先决条件

无

先决条件

无

命令选项

CLIENT

(可选) 选择要登录的客户机。 有效值为 docker 和 podman。 如果未使用此选项并且已安装 Docker，那么缺省值为 docker; 如果未安装 Docker，那么缺省值为 podman。

示例

要使用 Podman 登录注册表，请运行以下命令。

ibmcloud cr login --client podman

先决条件

要了解有关所需权限的更多信息，请参阅 使用 Container Registry 的访问角色。

命令选项

IMAGE

要检查清单的映像的名称。 您可以使用摘要 <dns>/<namespace>/<repo>@<digest> 或标签 <dns>/<namespace>/<repo>:<tag> 来识别图像。 其中，<dns> 是域名，<namespace> 是命名空间，<repo> 是存储库，<digest> 是摘要，<tag> 是标记。

要查找映像的名称，请运行下列其中一个命令:

• 要通过摘要来标识映像，请运行 ibmcloud cr image-digests 命令。 将 存储库 列 (repository) 和 摘要 列 (digest) 的内容以 at (@) 符号分隔，以创建格式为 repository@digest 的映像名称。
• 要按标记标识映像，请运行 ibmcloud cr image-list 命令。 将 存储库 列 (repository) 和 标记 列 (tag) 的内容以冒号 (:) 分隔，以创建格式为 repository:tag 的映像名称。

--quiet, -q

（可选）减少输出以仅显示必要元素。

示例

要查看 us.icr.io/birds/bluebird:1 映像的清单内容，请运行以下命令。

ibmcloud cr manifest-inspect us.icr.io/birds/bluebird:1

先决条件

要了解有关所需许可权的更多信息，请参阅 平台管理角色 和 用于配置 Container Registry 的访问角色。

命令选项

NAMESPACE

要添加的名称空间。 名称空间在同一区域的所有 IBM Cloud 帐户中必须唯一。 名称空间必须具有 4 到 30 个字符，并且只能包含小写字母、数字、连字符 (-) 和下划线 (_)。 名称空间必须以字母或数字开头和结尾。

不要将个人信息放入名称空间名称中。

-g (RESOURCE_GROUP_NAME | RESOURCE_GROUP_ID)

(可选）指定要添加命名空间的资源组名称或 ID。 如果未设置此选项，那么将使用目标资源组。 如果未设置此选项，并且未将资源组作为目标，那么将使用帐户的缺省资源组。

示例

创建名称为 birds 的名称空间，并将其添加到资源组 beaks。

ibmcloud cr namespace-add -g beaks birds

先决条件

要了解有关所需许可权的更多信息，请参阅 平台管理角色 和 用于配置 Container Registry 的访问角色。

命令选项

-g (RESOURCE_GROUP_NAME | RESOURCE_GROUP_ID)

(可选）指定要为其分配命名空间的资源组名称或 ID。 如果未设置此选项，那么将使用目标资源组。

NAMESPACE

要分配给资源组的名称空间。

示例

将名称为 birds 的名称空间分配给资源组 beaks。

ibmcloud cr namespace-assign -g beaks birds

先决条件

要了解有关所需权限的更多信息，请参阅 使用 Container Registry 的访问角色。

命令选项

--verbose, -v

(可选) 列出所有名称空间，并包含有关资源组和名称空间的创建日期的信息。

--output json, -o json

(可选）以 JSON 格式输出列表。

示例

查看所有名称空间的列表，包括有关资源组和创建日期的信息。

ibmcloud cr namespace-list  -v

先决条件

要了解有关所需权限的更多信息，请参阅 配置 Container Registry 的访问角色。

命令选项

NAMESPACE

要除去的名称空间。

--force, -f

（可选）强制命令运行，而不显示用户提示。

示例

移除命名空间 birds。

ibmcloud cr namespace-rm birds

先决条件

要了解有关所需权限的更多信息，请参阅 配置 Container Registry 的访问角色。

命令选项

--output json, -o json

(可选）以 JSON 格式输出列表。

先决条件

要了解有关所需权限的更多信息，请参阅 配置 Container Registry 的访问角色。

命令选项

PLAN

（可选）要升级为的价格套餐的名称。 如果未指定 PLAN，缺省值为 standard。

示例

升级为标准价格套餐。

ibmcloud cr plan-upgrade standard

先决条件

• 必须设置 IBM Cloud Monitoring，请参阅 IBM Cloud Monitoring。
• 针对平台度量值启用 IBM Cloud Monitoring 实例。
• 要了解有关所需权限的更多信息，请参阅 配置 Container Registry 的访问角色。

命令选项

--enable

(可选）为您的账户启用该设置。

--disable

(可选）禁用账户设置。

--status

(可选）显示账户是否已启用该设置。

示例

为您的帐户启用平台度量。

ibmcloud cr platform-metrics --enable

先决条件

要了解有关所需权限的更多信息，请参阅 配置 Container Registry 的访问角色。

命令选项

--enable

(可选) 防止映像拉取或推送帐户的公用网络连接。

--disable

(可选) 恢复映像拉取或推送帐户的公用网络连接。

--status

(可选) 检查是否阻止在您的帐户中使用公共连接进行映像推送或拉取。

示例

防止映像拉取或推送帐户的公用网络连接。

ibmcloud cr private-only --enable

先决条件

要了解有关所需权限的更多信息，请参阅 配置 Container Registry 的访问角色。

命令选项

--output json, -o json

(可选）以 JSON 格式输出列表。

先决条件

要了解有关所需权限的更多信息，请参阅 配置 Container Registry 的访问角色。

命令选项

--traffic TRAFFIC

（可选）将流量配额更改为指定的值（以兆字节为单位）。 如果您无权设置流量，或者如果设置的值超过当前价格套餐，那么操作会失败。

--storage STORAGE

（可选）将存储配额更改为指定的值（以兆字节为单位）。 如果您无权设置存储配额，或者如果设置的值超过当前价格套餐，那么操作会失败。

示例

将拉出流量的配额限制设置为 7000 兆字节，并将存储量设置为 600 兆字节。

ibmcloud cr quota-set --traffic 7000 --storage 600

先决条件

无

先决条件

无

命令选项

REGION

(可选）目标区域的名称，例如 us-south。 有关更多信息，请参阅区域。

示例

将美国南部区域设定为目标。

ibmcloud cr region-set us-south

先决条件

要了解有关所需权限的更多信息，请参阅 使用 Container Registry 的访问角色。

命令选项

--output json, -o json

(可选）以 JSON 格式输出列表。

示例

列出帐户中的保留时间策略。

ibmcloud cr retention-policy-list

有关如何使用 ibmcloud cr retention-policy-list 命令的更多信息，请参阅保留映像。

先决条件

要了解有关所需权限的更多信息，请参阅 使用 Container Registry 的访问角色。

命令选项

NAMESPACE

要为其创建策略的名称空间。

--retain-untagged

(可选）在处理保留策略时保留所有未标记的图像。 仅分析已标记的图像，如果这些图像不符合条件，那么将删除这些图像。 如果未指定该选项，那么将分析所有已标记和未标记的图像，如果这些图像不符合条件，那么将删除这些图像。

--force, -f

（可选）强制命令运行，而不显示用户提示。

--images

确定在指定的名称空间中每个存储库内保留多少个映像。 将保留最新的映像。 映像的时间由其构建日期确定。IMAGECOUNT 是要在名称空间的每个存储库中保留的映像数。 要将策略恢复到默认状态，即保持所有图像设置 IMAGECOUNT 至 All。

示例

设置策略，用于在 birds 名称空间中，保留每个存储库中最新的 20 个映像。

ibmcloud cr retention-policy-set --images 20 birds

将策略重新设置为缺省状态，以保留 birds 名称空间中的所有映像。

ibmcloud cr retention-policy-set --images All birds

有关如何使用 ibmcloud cr retention-policy-set 命令的更多信息，请参阅保留映像。

先决条件

要了解有关所需权限的更多信息，请参阅 使用 Container Registry 的访问角色。

命令选项

NAMESPACE

要清除的名称空间。

--force, -f

（可选）强制命令运行，而不显示用户提示。

--output json, -o json

（可选）包含清除名称空间结果的输出 JSON。 该选项必须与 --force 一起使用。

--retain-untagged

(可选）在处理保留策略时保留所有未标记的图像。 仅分析已标记的图像，如果这些图像不符合条件，那么将删除这些图像。 如果未指定该选项，那么将分析所有已标记和未标记的图像，如果这些图像不符合条件，那么将删除这些图像。

--images

确定在指定的名称空间中每个存储库内保留多少个映像。 将保留最新的映像。 映像的时间由其构建日期确定。IMAGECOUNT 是要在名称空间的每个存储库中保留的映像数。

示例

在 birds 名称空间中，保留每个存储库中最新的 20 个映像。

ibmcloud cr retention-run --images 20 birds

有关如何使用 ibmcloud cr retention-run 命令的更多信息，请参阅保留映像。

先决条件

要了解有关所需权限的更多信息，请参阅 使用 Container Registry 的访问角色。

命令选项

--restrict NAMESPACE

（可选）将输出限制为仅显示指定名称空间中的映像。

--output json, -o json

（可选）包含废纸篓内容详细信息的输出 JSON。

示例

显示 birds 命名空间中垃圾中的图片。

ibmcloud cr trash-list --restrict birds

先决条件

无。

先决条件

无。

命令选项

VERSION

您要使用的 Vulnerability Advisor 版本。 唯一有效的值是 v4。

示例

要将漏洞版本设置为 V 4，请运行以下命令:

ibmcloud cr va-version-set v4

先决条件

要了解有关所需权限的更多信息，请参阅 使用 Container Registry 的访问角色。

命令选项

IMAGE

要获取其报告的映像的名称。 此报告指出该映像是否有任何已知的包漏洞。 可以通过在命令中列出每个映像（各名称之间用一个空格分隔）来同时请求多个映像的报告。

要查找映像的名称，请运行 ibmcloud cr image-list。 将 存储库 列 (repository) 和 标记 列 (tag) 的内容以冒号 (:) 分隔，以创建格式为 repository:tag 的映像名称。 如果未在映像名称中指定标记，那么报告会评估标记为 latest 的映像。

有关受支持的 Docker 基本映像的更多信息，请参阅 易受攻击的软件包。

有关更多信息，请参阅使用 Vulnerability Advisor 管理映像安全性。

--extended, -e

（可选）命令输出显示有关有漏洞包的修订的其他信息。

--vulnerabilities, -v

（可选）命令输出限制为仅显示漏洞。

--configuration-issues, -c

（可选）命令输出限制为仅显示配置问题。

--output FORMAT, -o FORMAT

（可选）命令输出以所选格式返回。 缺省格式为 text。

支持以下格式：

• text
• json

示例

查看映像的标准漏洞评估报告。

ibmcloud cr vulnerability-assessment us.icr.io/birds/bluebird:1

以 JSON 格式查看映像 us.icr.io/birds/bluebird:1 的漏洞评估报告，此报告仅显示漏洞。

ibmcloud cr vulnerability-assessment --vulnerabilities  --output json us.icr.io/birds/bluebird:1