Google uses AI technology to translate content into your preferred language. AI translations can contain errors.

在 Cloud Deploy 中查看安全性深入分析資訊

本頁說明如何查看所部署容器映像檔的安全性資訊。您可以在 Google Cloud console 中，透過 Cloud Deploy 的「安全性洞察」側邊面板查看這項資訊。

「安全性深入分析資訊」側邊面板提供多項安全性指標的概略總覽，您可以使用這個面板，找出並降低部署圖片中的風險。

這個面板會顯示下列資訊：

SLSA 建構級別

根據軟體構件供應鏈級別 (SLSA) 規格，判斷軟體建構程序的成熟度。
安全漏洞

列出構件中發現的任何安全漏洞。
VEX 狀態

建構構件的安全漏洞可利用性交換(VEX) 狀態。
SBOM

軟體物料清單 (SBOM) 適用於建構構件。
建構作業詳細資料

內含建構作業的相關資訊。

Google Cloud 控制台中的安全性深入分析面板

需求條件

安全性深入分析功能僅適用於符合下列規定的容器映像檔：

必須啟用安全漏洞掃描功能。
您必須在執行 Artifact Analysis 的專案中授予必要的 Identity and Access Management 角色。
映像檔名稱 (發布版本建立程序的一部分) 必須符合 SHA 資格。

如果映像檔顯示在 Cloud Deploy 的「構件」分頁中，但沒有 SHA256 雜湊，您可能需要重建該映像檔。

啟用安全漏洞掃描

「安全性洞察」面板中顯示的資訊來自Artifact Analysis，也可能來自 Cloud Build。Artifact Analysis 是一項服務，可針對容器中的基本容器映像檔、Maven 和 Go 套件，以及非容器化的 Maven 套件，提供整合式隨選或自動掃描功能。

如要接收所有可用的安全性深入分析，請啟用安全漏洞掃描：

如要啟用安全漏洞掃描功能，請啟用必要的 API。

啟用 API 時所需的角色
您必須具備 serviceusage.services.enable 權限，才能啟用 API。如果您建立了專案，可能已透過「擁有者」角色 (roles/owner) 取得這項權限。否則，您可以透過「服務使用情形管理員」角色 (roles/serviceusage.serviceUsageAdmin) 取得這項權限。瞭解如何授予角色。
啟用 API
建構容器映像檔，並儲存在 Artifact Registry 中。Artifact Analysis 會自動掃描建構構件。

視容器映像檔大小而定，安全漏洞掃描可能需要幾分鐘。

如要進一步瞭解安全漏洞掃描，請參閱「推送時掃描」。

掃描需要付費。如需價格資訊，請參閱定價頁面。

授予查看洞察資料的權限

如要在 Cloud Deploy 中查看安全性深入分析，您需要具備本文所述的 IAM 角色，或具備同等權限的角色。如果 Artifact Registry 和 Artifact Analysis 在不同專案中執行，您必須在 Artifact Analysis 執行的專案中，新增 Artifact Analysis 發生項目檢視者角色或同等權限。

Cloud Build 檢視者 (roles/cloudbuild.builds.viewer)

查看建構作業的洞察資料。
Artifact Analysis 檢視者 (roles/containeranalysis.occurrences.viewer)

查看安全漏洞和其他依附元件資訊。