KubeCon + CloudNativeCon North America 2017が近づいてきて楽しみですね。

CloudNativeCon/KubeCon NA 2016まではCNCon + KubeConだったのですが、今年春のKubeCon + CNCon EU 2017から順序が逆転しましたね。そんなわけで、Kubernetes以外のコンテナの様子が気になるわけです。

Kubernetes上で実行するコンテナの脆弱性スキャナとしても利用できるClairについて、質問に答える機会があったので、メモしておきます。

Clair (coreos/clair)

Core OSが開発・公開しているコンテナ（イメージ）の脆弱性静的分析ツールのOSS(Apache 2.0 License)でGitHubレポジトリは https://github.com/coreos/clair です。最新版は2.0.1です。

CoreOS(現Core OS Container Linux)に惚れ込んでいた頃、Docker Meetup Tokyo #6で一緒に登壇していた@spesnovaさんがClairについて話していた記憶があります。

最近だと、行けなかったので、詳細不明だけど、Kubernetes Meetup Tokyo #7の参加者レポートを見る限り@mumoshuさんがメンションされていたようです。

が、情報が少ない。

アーキテクチャ

via https://github.com/coreos/clair/blob/master/Documentation/running-clair.md

一般的にはコンテナレジストリとの連携が一般的でしょう。

でも、コンテナレジストリなんて運用したくないし、Docker Hub、Google Container Registry (GCR)、Amazon EC2 Container Registry (ECR)、Azure Container Registry (ACR)使っててるだけです、って人が大半だと思われる。