בדף הזה מוסבר על ההסרה של יכולות סריקת נקודות חולשה מלוח הבקרה של מצב האבטחה ב-Google Kubernetes Engine (GKE).
מידע על בדיקת נקודות חולשה
לוח הבקרה של מצב האבטחה ב-GKE מאפשר לכם לעקוב אחרי עומסי עבודה שעומדים בדרישות כדי לזהות בעיות כמו הגדרות אבטחה שגויות ונקודות חולשה ידועות. סריקת פגיעויות בעומסי עבודה מתבצעת באמצעות רמות שונות, וכל אחת מהן סורקת חלקים ספציפיים במאגרי ה-Docker הפעילים:
- סריקת נקודות חולשה בעומסי עבודה – מסלול רגיל: סריקת מערכת ההפעלה של הקונטיינר לאיתור נקודות חולשה.
- Advanced Vulnerability Insights: סריקת מערכת ההפעלה של הקונטיינר וחבילות השפה כדי לזהות נקודות חולשה.
ציר זמן ואבני דרך
הסרת הסריקה של נקודות חולשה בעומסי עבודה כוללת את אבני הדרך העיקריות הבאות:
- 31 ביולי 2025: נסגרת רמת השירות הרגילה של סריקת פגיעויות. התוצאות של הסריקות האלה לא מוצגות יותר במסוףGoogle Cloud . לא מופיעה יותר אפשרות להפעיל או להשבית את סריקת נקודות החולשה ב-GKE במסוף Google Cloud .
- 16 ביוני 2025: Advanced Vulnerability Insights יצא משימוש. תוצאות הסריקה עדיין מוצגות בלוח הבקרה של GKE security posture. הודעות מידע על הוצאה משימוש מוצגות במסוף Google Cloud .
- 16 ביוני 2026: התוצאות של Advanced Vulnerability Insights לא יוצגו יותר במסוף Google Cloud .
ההשפעה על עומסי עבודה ועל אשכולות
הסרת היכולות של סריקת פגיעויות בעומסי עבודה לא תוביל לשיבושים בעומסי עבודה או באשכולות. אם לא תבצעו אף פעולה עד לתאריכים שצוינו בקטע הקודם, השינויים היחידים שיקרו הם:
- בדף Security Posture במסוף Google Cloud לא מוצגות תוצאות חדשות של סריקת פגיעויות.
- אם רמת הסריקה של נקודות החולשה הוצאה משימוש, אי אפשר להפעיל את הרמה הזו באשכולות.
- אם מסירים את רמת המינוי של סריקת נקודות החולשה, לא ניתן לראות תוצאות היסטוריות של רמת המינוי הזו.
- אי אפשר לראות את תוצאות הסריקה הקיימות בלוח הבקרה של מצב האבטחה .
- הסריקה של נקודות חולשה בעומסי עבודה מושבתת באשכולות קיימים שמשתמשים בתכונה.
יומנים קיימים ב-Cloud Logging נשארים ב_Default קטגוריה ביומן למשך תקופת שמירת היומנים שהוגדרה.
מה אפשר לעשות
כדי לסרוק תמונות לאיתור נקודות חולשה אחרי הסרת הסריקה של נקודות חולשה בעומסי עבודה, אפשר להשתמש באפשרויות הבאות:
- ב-Artifact Analysis יש אפשרויות לסריקה אוטומטית או לפי דרישה של נקודות חולשה בקובצי אימג' של קונטיינרים ב-Artifact Registry. פרטים נוספים מופיעים במאמר סקירה כללית על סריקת קונטיינרים.
Security Command Center יכול להעריך את האשכולות שלכם כדי לזהות נקודות חולשה באמצעות שירותי הזיהוי הבאים:
- הערכת נקודות חולשה ב-Artifact Registry: איתור נקודות חולשה בתמונות של מערכות הפעלה בקונטיינרים שמוצבות. תמונות הקונטיינרים צריכות להיות מאוחסנות ב-Artifact Registry.
- הערכת נקודות חולשה ל- Google Cloud (גרסת Preview): איתור נקודות חולשה בצמתים של GKE Standard ובתמונות קונטיינרים שנפרסו במצב Autopilot או מצב רגיל. הכלי הערכת נקודות חולשה ל- Google Cloud סורק תמונות של קונטיינרים גם אם התמונות לא נמצאות ב-Artifact Registry.
השבתת סריקת נקודות חולשה
כדי להפסיק להשתמש בסריקת פגיעויות באשכולות לפני ההסרה במהדורת GKE Standard, אפשר לעיין במאמר בנושא השבתת סריקת פגיעויות בעומסי עבודה.