GKE に多数の Linux コンテナ イメージをデプロイする予定で、デプロイ前に既知の OS の脆弱性に関するアラートが必要です。Google のベスト プラクティスに従って、どうすべきですか？

正解は、Container Analysis を有効にし、新しいコンテナ イメージを Artifact Registry にプッシュし、デプロイ前に脆弱性の結果を確認する、です。Google Cloud のベストプラクティスでは、Artifact Registry にイメージをプッシュする際に Container Analysis を自動的にトリガーし、脆弱性スキャンを実行します。これにより、手動でのスキャン呼び出しが不要になり、ワークフローが効率化されます。gcloud CLI や REST API を使用した手動スキャンは可能ですが、自動化されたワークフローの方が推奨されます。また、重大な脆弱性のみを確認するのではなく、すべての脆弱性結果を確認することが、セキュリティリスクを完全に把握するために重要です。