Ibm cloud 容器图像显示openssh服务器包的配置漏洞

注册表中的一个图像显示了此配置问题：

Security Practice

SSH server package, openssh-server of version (none):7.4p1-21.el7, found.

How to Resolve

checking if ssh server is installed

---

但我不确定这到底意味着什么？我们确实安装了7.4p1-21.el7版本。这是否建议ot升级？解决方案不是很清楚。

您在报告中看到这个问题的原因是，在容器中安装SSH不是一个好的做法

但是，如果确实需要SSH，则可以为此检查创建一个豁免，以便不再针对报告中的映像标记此问题。 您可以使用IBMCloudContainerRegistrycr命令行和

ibmcloud cr exemption-add --help

或者通过用户界面，单击操作菜单上配置问题旁边的三个垂直点->创建豁免

有关设置豁免政策的更多信息，请查看文档