镜像详细信息视图

镜像详细信息视图显示 Docker Scout 分析的细分。您可以从 Docker Scout 控制面板、Docker Desktop Images 视图和 Docker Hub 上的镜像标记页面访问镜像视图。镜像详细信息显示镜像层次结构（基础镜像）、镜像层、包、和脆弱性。

The image details view in Docker Desktop

Docker Desktop 首先在本地分析镜像，然后生成软件物料清单（SBOM）。 Docker Desktop、Docker Hub 以及 Docker Scout 仪表板和 CLI 都使用此 SBOM 中的软件包 URL （PURL）链接来查询 Docker Scout 咨询数据库中匹配的常见漏洞和披露（CVE）。

镜像层次结构

您检查的镜像可能在 Image hierarchy 下表示一个或多个基础镜像。这意味着镜像的作者使用了其他镜像作为构建镜像时的起点。通常，这些基础镜像是作系统镜像（如 Debian、Ubuntu 和 Alpine）或编程语言镜像，例如 PHP、Python 和 Java。

选择链中的每个镜像可让您查看哪些图层源自每个镜像基础镜像。选择 ALL 行将选择所有图层和基础镜像。

一个或多个基础镜像可能具有可用的更新，其中可能包括更新了从镜像中删除漏洞的安全补丁。任何基地具有可用更新的镜像记录在 Image hierarchy 的右侧。

层

Docker 镜像由层组成。镜像图层从上到下列出，最早的图层位于顶部，最新的图层位于底部。通常，列表顶部的图层源自基础镜像，而图层，通常由镜像作者添加命令。在 Image hierarchy （镜像层次结构）下选择基础镜像时，会突出显示源自基础镜像的图层。

选择单个或多个层可筛选软件包和漏洞以显示所选图层添加的内容。

漏洞

漏洞（Vulnerabilities）选项卡显示在镜像中检测到的漏洞和漏洞列表。该列表按包分组，并按严重性顺序排序。

您可以通过展开列表项来查找有关漏洞或漏洞利用的更多信息，包括是否有可用的修复程序。

补救建议

当您在 Docker Desktop 或 Docker Hub 中检查镜像时， Docker Scout 可以提供提高该镜像安全性的建议。

Docker Desktop 中的建议

要查看 Docker Desktop 中镜像的安全建议，请执行以下作：

转到 Docker Desktop 中的 Images （镜像）视图。
选择要查看其推荐的镜像标签。
在顶部附近，选择 Recommended fixes （建议的修复） 下拉按钮。

通过下拉菜单，您可以选择是否要查看以下当前镜像或用于构建它的任何基础镜像：

Recommendations for this image （针对此镜像的建议）为您正在检查的当前镜像提供建议。
基础镜像提供的建议 用于构建镜像的基础镜像的建议。

如果您正在查看的镜像没有关联的基础镜像，则仅显示下拉菜单显示用于查看当前镜像的建议的选项。

Docker Hub 中的建议

要查看 Docker Hub 中镜像的安全建议，请执行以下作：

转到已激活 Docker Scout 的镜像的存储库页面镜像分析。
打开 Tags 选项卡。
选择要查看其建议的标签。
选择 View recommended base image fixes （查看建议的基础镜像修复） 按钮。
这将打开一个窗口，为您提供建议，以便您可以改进通过使用更好的基础镜像来确保镜像的安全性。有关详细信息，请参阅基础镜像的建议详。