基于可弹性伸缩分布式负载均衡的容器镜像扫描方法及系统

本发明提出一种基于可弹性伸缩分布式负载均衡的容器镜像扫描方法及系统，属于容器镜像安全领域，包括：S1：Server端基于Kubernetes的准入控制获取容器组模板；S2：Server根据模板执行不同的扫描策略；S3：Agent根据Server分发的镜像层从镜像仓库获取镜像层进行扫描并把结果回传到Server；S4：Job根据镜像名称在节点上进行扫描任务并上报扫描结果，任务执行结束后该Job容器自动销毁；S5：Server根据Agent的资源情况进行分发扫描任务并根据负载动态调整Agent数量；S6：系统通过校验镜像层ID唯一性，避免重复扫描。本发明方法实现了高效的容器镜像扫描和资源管理。