Questa pagina descrive la rimozione delle funzionalità di analisi delle vulnerabilità dalla dashboard di gestione della postura di sicurezza di Google Kubernetes Engine (GKE).
Informazioni sull'analisi delle vulnerabilità
La dashboard sulla postura di sicurezza di GKE ti consente di monitorare i workload idonei per problemi quali errori di configurazione della sicurezza e vulnerabilità note. L'analisi delle vulnerabilità dei workload utilizza i seguenti livelli, ognuno dei quali analizza parti specifiche dei container in esecuzione:
- Analisi delle vulnerabilità dei workload - livello standard: analizza il sistema operativo del container per rilevare eventuali vulnerabilità.
- Advanced Vulnerability Insights: analizza il sistema operativo dei container e i pacchetti di linguaggio per rilevare eventuali vulnerabilità.
Timeline e traguardi
La rimozione dell'analisi delle vulnerabilità dei workload prevede le seguenti tappe principali:
- 31 luglio 2025: il livello standard di scansione delle vulnerabilità viene chiuso. I risultati di queste scansioni non vengono più visualizzati nella consoleGoogle Cloud . Non vedi più un'opzione per attivare o disattivare analisi delle vulnerabilitàà per GKE nella console Google Cloud .
- 16 giugno 2025: Advanced Vulnerability Insights non è più disponibile. I risultati della scansione vengono comunque visualizzati nella dashboard della postura di sicurezza di GKE. I messaggi informativi relativi al ritiro vengono visualizzati nella console Google Cloud .
- 16 giugno 2026: i risultati di Advanced Vulnerability Insights non vengono più visualizzati nella console Google Cloud .
Impatto su workload e cluster
La rimozione delle funzionalità di analisi delle vulnerabilità dei workload non comporterà interruzioni dei workload o dei cluster. Se non intervieni entro le date indicate nella sezione precedente, le uniche modifiche che si verificano sono le seguenti:
- La pagina Postura di sicurezza nella console Google Cloud non mostra i nuovi risultati dell'analisi delle vulnerabilità.
- Se il livello di analisi delle vulnerabilità è ritirato, non puoi attivarlo nei cluster.
- Se il livello di analisi delle vulnerabilità viene rimosso, non puoi visualizzare i risultati storici per quel livello.
- Non puoi visualizzare i risultati delle scansioni esistenti nella dashboard della postura di sicurezza .
- L'analisi delle vulnerabilità dei carichi di lavoro è disabilitata nei cluster esistenti che utilizzano la funzionalità.
I log esistenti in Cloud Logging rimangono nel bucket di log _Default per il
periodo di conservazione dei log configurato.
Cosa puoi fare
Per eseguire la scansione delle immagini alla ricerca di vulnerabilità dopo la rimozione dell'analisi delle vulnerabilità dei workload, valuta le seguenti opzioni:
- Artifact Analysis offre opzioni di analisi automatica o on demand delle vulnerabilità per le immagini container in Artifact Registry. Per maggiori dettagli, vedi Panoramica della scansione dei container.
Security Command Center può valutare le vulnerabilità dei tuoi cluster utilizzando i seguenti servizi di rilevamento:
- Valutazione delle vulnerabilità di Artifact Registry: trova le vulnerabilità nelle immagini del sistema operativo container di cui è stato eseguito il deployment. Le immagini container devono essere archiviate in Artifact Registry.
- Valutazione di vulnerabilità per Google Cloud (anteprima): trova vulnerabilità nei nodi GKE Standard e nelle immagini container di cui è stato eseguito il deployment in modalità standard. La Valutazione di vulnerabilità per Google Cloud esegue la scansione delle immagini container anche se non si trovano in Artifact Registry.
Disabilita scansione delle vulnerabilità
Per interrompere l'utilizzo dell'analisi delle vulnerabilità nei cluster prima della rimozione nella versione GKE Standard, consulta Disabilita l'analisi delle vulnerabilità dei workload.