您將部署許多 Linux 容器映像檔到 GKE，並且需要在部署前針對已知的作業系統漏洞發出警示。遵循 Google 最佳實務，您應該怎麼做？

正確答案是啟用 Container Analysis 並將新的容器映像檔推送到 Artifact Registry；在每次部署前檢閱漏洞結果。這是因為 Container Analysis (現在是 Artifact Analysis 的一部分) 會自動掃描推送到 Artifact Registry 的容器映像檔，以識別已知的作業系統漏洞。這是一個自動化且符合 Google 最佳實務的方法，可以在部署前獲得完整的漏洞報告。 使用 gcloud CLI 或 REST API 手動掃描每個映像檔效率較低，且不符合自動化工作流程的最佳實務。僅檢閱嚴重漏洞可能導致錯過其他潛在風險，最佳實踐是檢閱所有漏洞結果以全面評估風險。