Вам предстоит развернуть множество образов контейнеров Linux в GKE, и вам нужны оповещения об известных уязвимостях ОС до развертывания. Следуя рекомендациям Google, что вы должны сделать?

Правильный ответ — включить Container Analysis и отправлять новые образы контейнеров в Artifact Registry; просматривать результаты уязвимостей перед каждым развертыванием. Google Cloud рекомендует использовать Container Analysis для автоматического сканирования образов на наличие уязвимостей. Интеграция с Artifact Registry позволяет автоматически сканировать образы при их загрузке, что обеспечивает раннее обнаружение проблем безопасности до развертывания. Просмотр всех результатов уязвимостей (а не только критических) является лучшей практикой для обеспечения комплексной безопасности. Использование gcloud CLI или REST API для ручного сканирования каждого образа менее эффективно и масштабируемо, чем автоматическая интеграция с Artifact Registry.