--- sourceDocument: 호주 IT Operations Management sourceDocumentLink: https://servicenow-prod.fluidtopics.net/r/ko-KR/it-operations-management Release : - australia ft:locale : - ko-KR ft:publication_title : - 호주 IT Operations Management ft:clusterId : - itom bundleId : - itom workflow : - Technology --- # 소프트웨어 분해를 위한 컨테이너 이미지 스캔 # 소프트웨어 분해를 위한 컨테이너 이미지 스캔 {#ariaid-title1} * 릴리스 버전: Australia * * 업데이트 날짜 2026년 03월 12일 * * ![](https://www.servicenow.com/docs/portal-asset/ico-clock) 소요 시간: 5분 앱과 디스커버리 및 서비스 매핑 패턴 Kubernetes Visibility Agent는 ITOM 가시성 컨테이너 이미지 및 OS 패키지에 대한 데이터를 수집하기 위해 통합됩니다Aqua Trivy. 컨테이너 구성요소에 대한 가시성을 확보하여 컨테이너 배포에 대한 제어력을 높일 수 있습니다. ## 이미지 스캔의 이점 {#container-image-concept__section_k4f_pkl_jwb} 컨테이너를 스캔하면 컨테이너 또는 Docker OS 패키지 내부 Kubernetes 의 항목에 대한 가시성을 확보할 수 있습니다. 이미지 스캔은 여러 가지 방법으로 도움이 될 수 있습니다. * 규정 및 규정 준수 사용 사례를 위해 컨테이너에 설치된 소프트웨어를 식별하는 데 도움이 됩니다. * 이는 골든 이미지 사용, 오래된 소프트웨어, 필수 레이블 또는 구성 정책과 같은 회사 정책을 준수하는 데 도움이 됩니다. * 또한 컨테이너에서 실행되는 라이센스 소프트웨어를 관리하는 데에도 도움이 됩니다. * 또한 태그 및 서비스 메시를 사용하여 서비스 컨텍스트를 파악함으로써 조직에 미치는 영향을 이해할 수 있습니다. {#container-image-concept__ul_hkt_dlx_nxb} ## 다음을 사용한 이미지 스캔 사용 사례 ITOM 가시성 {#container-image-concept__section_zsm_rw4_mdc} 두 개의 ITOM 가시성 앱을 사용하여 컨테이너 이미지와 디스커버리 및 서비스 매핑 패턴Kubernetes Visibility Agent를 스캔할 수 있습니다. 패턴은 , 클라우드 디스커버리, 서비스 매핑및 에서 사용하는 디스커버리기능 세트입니다. Kubernetes 가시성 에이전트는 의 에이전트 클라이언트 수집기기능입니다. Kubernetes Visibility Agent(이전의 CNO-V)는 동적 컨테이너화된 워크로드에 Kubernetes 더 적합하지만 패턴 기반 검색은 Kubernetes Docker 가 아닌 컨테이너에 더 적합합니다. 사용 케이스 # 1 : 애플리케이션이 컨테이너 이미지에 패키징되면 보안 전문가는 기본 이미지와 최종 이미지에서 취약성을 스캔하고 OS 패키지, 소프트웨어 종속성 및 애플리케이션 기록을 식별할 수 있습니다. 이는 컨테이너화된 MSSQL Server에만 해당됩니다. {#container-image-concept__table_m1k_b4g_vdc__entry__3} | 가시성 방법 | 메서드 특성 | 검색된 항목 | |-|-|-| | 디스커버리 및 서비스 매핑 패턴 그리고 Aqua Trivy: * 전달자 토큰 및 자격 증명에 액세스할 수 있는 자체 호스팅 또는 클라우드 Kubernetes 배포에 가장 적합합니다. * 공용 및 자체 호스팅 리포지토리 이미지 검사를 지원합니다. {#container-image-concept__ul_y35_xfb_12c} | * 클라우드 디스커버리가 없는 패턴 기반 디스커버리: * 전달자 토큰을 사용합니다. * 클러스터당 수동으로 생성된 Kubernetes 검색 일정입니다. {#container-image-concept__ul_bmv_hgb_12c} * 클라우드 검색을 통한 패턴 기반 검색: * 전달자 토큰이 필요하지 않습니다. * 클라우드 자격 증명을 사용합니다. * 검색 일정을 Kubernetes 자동으로 생성합니다. {#container-image-concept__ul_wxv_4gb_12c} * 를 사용한 Aqua Trivy이미지 스캔에 대한 자세한 내용은 다음 문서를 참조하십시오 [컨테이너 이미지 스캔](https://servicenow-prod.fluidtopics.net/4VZDJrb1q6YcCjfF8h_nnQ "도구를 사용하여 컨테이너 이미지 스캔을 활성화합니다.Aqua Trivy"). {#container-image-concept__ul_xmq_bjp_mdc} | 다음을 사용하여 디스커버리 및 서비스 매핑 패턴검색됨: * Kubernetes 클러스터 * Kubernetes 서비스 * Kubernetes 토폴로지 * Docker 컨테이너 및 이미지 * Kubernetes OpenShift를 포함한 배포 * 네임스페이스 * 레이블 및 태그 * 컨테이너의 소프트웨어 * 계정 지역 상세 정보는 다음에서만 검색할 수 있습니다. 클라우드 디스커버리 * Docker 패턴은 Linux 호스트에서 실행되는 Docker 엔진의 특정 객체에 대한 데이터를 수집합니다. {#container-image-concept__ul_s2z_lkp_mdc} 자세한 내용은 다음을 참조하십시오. * [컨테이너 이미지 검색](https://servicenow-prod.fluidtopics.net/4uKVNRh9tRN3LMBHQBCRyg "애플리케이션은 디스커버리 및 서비스 매핑 패턴 컨테이너 이미지 스캔 패턴을 사용하여 이미지 및 OS 패키지 데이터를 검색 Docker 합니다. 이러한 자원 중 일부를 검색하려면 에서 애플리케이션의 디스커버리 및 서비스 매핑 패턴ServiceNow Store최신 버전으로 업데이트해야 할 수 있습니다.") * [Kubernetes 패턴을 사용한 검색](https://servicenow-prod.fluidtopics.net/JhgbertE064sPQl~9Ce0dw "ServiceNow ITOM 가시성 패턴을 사용하여 구성요소를 OpenShift 찾고 Kubernetes 이를 포함하는 애플리케이션 서비스를 생성합니다. 디스커버리 또한 이벤트를 찾고 Kubernetes 자주 업데이트 CMDB 하여 동적 Kubernetes 환경을 반영합니다.") * [Docker 가상화](https://servicenow-prod.fluidtopics.net/s8oV8gqRaopsAYT1lQoIDw "디스커버리는 호스트에서 실행 중인 엔진의 Docker 특정 객체에 대한 데이터를 수집하는 Linux 데 사용합니다Docker Pattern.") {#container-image-concept__ul_iwd_xtg_vdc} | | Kubernetes 가시성 에이전트 및 Aqua Trivy: * 클라우드 네이티브 앱 팀의 배포에 가장 적합합니다. * AIOps를 사용하여 모니터링 Kubernetes 하는 선택적 기능입니다. * 클라우드 환경의 경우 AWS ECR(퍼블릭 및 프라이빗)만 지원됩니다. {#container-image-concept__ul_rl3_bgb_12c} | Kubernetes 가시성 에이전트 기반 검색은 자격 증명 설정 MID 서버이 필요하지 않으며 . 액세스는 ServiceAccount/ClusterRole을 통해 이루어집니다. 설치는 Helm 차트 또는 Kubernetes YAML 파일을 통해 이루어집니다. 검색은 거의 실시간으로 실행됩니다. 탐색기를 사용하여 Kubernetes 다운로드합니다 SBOM. | 가시성 에이전트를 사용하여 Kubernetes 검색됨 * Kubernetes 네임스페이스 * 노드 및 포드 * 배치 * 스테이트풀셋 * 디먼 세트 * 복제 세트 * 작업 * 크론잡 * 서비스 * Docker 컨테이너 * Docker 이미지 * 컨테이너 리포지토리 * 계정 지역 상세 정보는 다음에서만 검색할 수 있습니다. 클라우드 디스커버리 {#container-image-concept__ul_id2_hnp_mdc} | [표 1. 사용 케이스 # 1에 대한 가시성 방법] {#container-image-concept__table_m1k_b4g_vdc} 사용 케이스 #2 : 규정 준수 담당자는 컨테이너 이미지의 종속성에 대한 자세한 목록을 얻고 소프트웨어가 산업 규정을 준수하는지 확인하기 위해 을 SBOM 생성할 수 있습니다. {#container-image-concept__table_knm_4pg_vdc__entry__2} | 가시성 방법 | 메서드 특성 | |-|-| | Kubernetes 패턴 또는 Docker 패턴 | SBOM 생성은 컨테이너 검사의 일부입니다. | | Kubernetes 가시성 에이전트 | SBOM 생성도 컨테이너 검사 의 일부이지만 ACC를 사용하는 것은 전체 검색과 지속적인 검색을 모두 수행할 수 있는 유연성이 필요한 조직에 가장 적합합니다. | [표 2. 사용 케이스 #2에 대한 가시성 방법] {#container-image-concept__table_knm_4pg_vdc} 사용 케이스 #3 : 엔지니어가 사용자 지정 빌드 이미지에서 결함을 발견했으며 해당 이미지를 사용하여 실행 중인 모든 Kubernetes Pod를 찾아야 합니다. {#container-image-concept__table_hd4_hqg_vdc__entry__3} | 가시성 방법 | 메서드 특성 | 검색된 항목 | |-|-|-| | Kubernetes 패턴 | Aqua Trivy 컨테이너 검사는 필요하지 않습니다. 패턴을 사용하여 팟을 식별할 수 있습니다. | * Kubernetes 클러스터 * Kubernetes 컨테이너 * Kubernetes 서비스 * 레이블 * 포드 * 이미지 * 태그 {#container-image-concept__ul_yk5_jvg_vdc} | | Kubernetes 클라우드 검색을 사용하는 패턴 | Aqua Trivy 컨테이너 검사는 필요하지 않습니다. 패턴을 사용하여 팟을 식별할 수 있습니다. | 위의 모든 항목과 계정 또는 지역 세부 정보 | [표 3. 사용 케이스 #3에 대한 가시성 방법] {#container-image-concept__table_hd4_hqg_vdc} 사용 케이스 #4 : 엔지니어가 사용자 지정 빌드된 이미지에서 결함을 발견하고 해당 이미지를 사용하여 실행 중인 모든 Docker 컨테이너(비 Kubernetes컨테이너)를 찾아야 합니다. {#container-image-concept__table_ib4_1z4_mdc__entry__3} | 가시성 방법 | 메서드 특성 | 검색된 항목 | |-|-|-| | 실행 중인 Docker VM의 수평 디스커버리(Docker 패턴) | Aqua Trivy 컨테이너 검사는 필요하지 않습니다. 패턴을 사용하여 팟을 식별할 수 있습니다. | 참조: [Docker 가상화](https://servicenow-prod.fluidtopics.net/s8oV8gqRaopsAYT1lQoIDw "디스커버리는 호스트에서 실행 중인 엔진의 Docker 특정 객체에 대한 데이터를 수집하는 Linux 데 사용합니다Docker Pattern.") | [ ] {#container-image-concept__table_ib4_1z4_mdc} ## 디스커버리 및 서비스 매핑 패턴를 사용한 이미지 스캔 {#container-image-concept__section_umw_3xl_jwb} Kubernetes 및 Docker 패턴은 도구와 Aqua Trivy 통합되고 예약된 작업을 실행하여 분당 10개 이미지의 고정 간격으로 컨테이너 이미지와 OS 패키지를 검색합니다. 스캔하는 동안 패턴은 스캔 상태를 나타냅니다. 패턴은 이미지와 관련된 OS 패키지를 검색합니다. 그런 다음 CI 클래스와 같은 이미지 명령 속성을 찾습니다. 패턴은 명령 속성을 기반으로 애플리케이션 기록을 생성합니다. 또한 패턴은 보강된 스크립트를 사용하여 애플리케이션 기록에 세부 정보를 추가합니다. 그 후 패턴은 OS 패키지와 컨테이너 간의 관계를 매핑합니다. 데이터의 일부는 테이블에 CMDB 채워지고 일부는 변환 테이블(비 CMDB 임시 테이블)에 채워집니다. 변환 테이블은 패턴과 함께 설치됩니다. 예를 들어 스캔을 통해 얻는 정보에는 원본 레지스트리, 소프트웨어 이름 및 버전이 포함됩니다. * **[소프트웨어 패키지 정보를 이미지에만 연결](https://servicenow-prod.fluidtopics.net/mDYSdKAGlZ0EJ2Q44N_bPA)** 소프트웨어 패키지 정보를 컨테이너가 아닌 이미지에 연결하여 수명이 짧은 컨테이너에 연결된 빈 기록을 방지합니다. * **[컨테이너 이미지 리포지토리에 매핑 MID 서버](https://servicenow-prod.fluidtopics.net/e_sC5wA12cem7KJitOVlfw)** 네트워크 액세스 또는 데이터센터 위치에 특정 MID 서버, 프라이빗 컨테이너 이미지 리포지토리에 매핑 MID 서버 이 필요한 경우 * **[특정 내부 또는 비공개 컨테이너 레지스트리에 대한 프록시 바이패스 구성](https://servicenow-prod.fluidtopics.net/qwv9YB9aM3ZmoUQWLnEMjQ)** 컨테이너 이미지 스캔이 직접 연결이 필요한 특정 내부 또는 개인 레지스트리에 도달할 수 있도록 프록시 바이패스를 구성합니다. * **[컨테이너 이미지 스캔](https://servicenow-prod.fluidtopics.net/4VZDJrb1q6YcCjfF8h_nnQ)** 도구를 사용하여 컨테이너 이미지 스캔을 활성화합니다.Aqua Trivy * **[생성 구성 SBOM](https://servicenow-prod.fluidtopics.net/x_YxNW9kwvHuIgjZoXOHMA)** 소프트웨어 자재 명세서(SBOM) 생성을 활성화하고 시스템 속성을 설정하여 중복 SBOM 파일이 생성되지 않도록 합니다. * **[소프트웨어 자재 명세서(SBOM) 다운로드](https://servicenow-prod.fluidtopics.net/x2Xvet2zXjYuRrQYhwgWnw)** 소프트웨어 자재 명세서(SBOM)를 다운로드하여 설치된 운영 체제 패키지와 같은 컨테이너 이미지의 구성요소에 대한 가시성을 확보합니다. * **[컨테이너 이미지 검색](https://servicenow-prod.fluidtopics.net/4uKVNRh9tRN3LMBHQBCRyg)** 애플리케이션은 디스커버리 및 서비스 매핑 패턴 컨테이너 이미지 스캔 패턴을 사용하여 이미지 및 OS 패키지 데이터를 검색 Docker 합니다. 이러한 자원 중 일부를 검색하려면 에서 애플리케이션의 디스커버리 및 서비스 매핑 패턴ServiceNow Store최신 버전으로 업데이트해야 할 수 있습니다. **관련 개념** * [가시성용 클라우드 네이티브 운영](https://servicenow-prod.fluidtopics.net/aiYYHBRZwMASsXRCxquXoQ "가시성용 클라우드 네이티브 운영 (가시성용 CNO)의 이름이 Kubernetes용 에이전트 클라이언트 수집기 – 가시성으로 변경되었습니다. 이 용어 가시성용 클라우드 네이티브 운영 는 더 이상 사용되지 않습니다.")