Update node-exporter to v1.11.1, fcct to butane

This commit is contained in:
yeasy
2026-04-25 14:58:40 +00:00
parent 7d2ab6cd28
commit 73d230f3b7
19 changed files with 8 additions and 28 deletions
-3
View File
@@ -530,7 +530,6 @@ push:
**Q: 扫描报告中有过时的 CVE如何处理**
A: 某些 CVE 可能已经被修复但数据库未更新可以
- 手动验证安全补丁是否已应用
- 使用工具的忽略列表功能 Trivy `.trivyignore`
- 定期更新扫描工具和漏洞数据库
@@ -538,7 +537,6 @@ A: 某些 CVE 可能已经被修复但数据库未更新,可以:
**Q: 如何平衡镜像大小和安全性**
A:
- 使用多阶段构建减少最终镜像大小
- 使用精简基础镜像AlpineDistroless
- 定期更新依赖而不是一味求小
@@ -547,7 +545,6 @@ A:
**Q: 如何管理和轮换签名密钥**
A:
- 在密钥管理系统 HashiCorp Vault中存储密钥
- 定期轮换密钥建议每 90
- 使用 Keyless 签名消除密钥管理复杂性