配置策略

某些策略类型是可配置的。这意味着您可以使用自己的配置参数创建该策略类型的新自定义版本。如果您需要暂时忽略某个策略,也可以禁用它;如果某个策略不符合您的需求,还可以将其完全删除。

Note

如果您删除或自定义策略,默认策略配置的历史评估结果将被移除。

添加策略

要添加新策略,请选择您要自定义的策略类型。所有自定义策略都使用策略类型作为基础。

您可以编辑新策略的显示名称和描述,以便更好地传达策略的合规和非合规状态。您不能更改策略类型的名称,只能更改其显示名称。

策略可用的配置参数取决于您正在编辑的策略类型。更多信息请参阅 策略类型

要添加策略:

  1. 转到 Docker Scout 仪表板中的策略页面

  2. 选择添加策略按钮以打开策略配置屏幕。

  3. 在策略配置屏幕上,找到您要配置的策略类型,然后选择配置以打开策略配置页面。

    • 如果配置按钮呈灰色,则表示当前策略没有可配置的参数。
    • 如果按钮显示为集成,则表示在启用策略之前需要进行设置。选择集成将引导您进入集成的设置指南。
  4. 更新策略参数。

  5. 保存更改:

    • 选择保存策略以提交更改并为当前组织启用策略。
    • 选择保存并禁用以保存策略配置而不启用它。

编辑策略

编辑策略可以让您修改其配置,而无需从头开始创建新策略。当由于不断变化的需求或组织合规目标的变化而需要调整策略参数时,这会很有用。

要编辑策略:

  1. 转到 Docker Scout 仪表板中的策略页面
  2. 选择您要编辑的策略。
  3. 选择编辑按钮。
  4. 更新策略参数。
  5. 保存更改。

禁用策略

当您禁用策略时,该策略的评估结果将被隐藏,不再出现在 Docker Scout 仪表板或 CLI 中。如果禁用策略,历史评估结果不会被删除,因此如果您改变主意并稍后重新启用策略,早期评估的结果仍将可用。

要禁用策略:

  1. 转到 Docker Scout 仪表板中的策略页面
  2. 选择您要禁用的策略。
  3. 选择禁用按钮。

删除策略

当您删除策略时,该策略的评估结果也会被删除,不再出现在 Docker Scout 仪表板或 CLI 中。

要删除策略:

  1. 转到 Docker Scout 仪表板中的策略页面
  2. 选择您要删除的策略。
  3. 选择删除按钮。

恢复已删除的策略

如果您已删除策略,可以通过按照添加策略中的步骤重新创建它。在策略配置屏幕上,选择您要重新创建的已删除策略上的配置