本頁面說明如何從 Google Kubernetes Engine (GKE) 資安態勢資訊主頁中移除安全漏洞掃描功能。
關於安全漏洞掃描
您可以使用 GKE 資安態勢資訊主頁，監控符合條件的工作負載，找出設定錯誤和已知安全漏洞等問題。工作負載安全漏洞掃描會使用下列層級，每個層級都會掃描執行中容器的特定部分：
- 工作負載安全漏洞掃描 - 標準層級：掃描容器 OS 是否有安全漏洞。
- 進階安全漏洞分析：掃描容器 OS 和語言套件，確認是否有安全漏洞。
時間表和里程碑
移除工作負載安全漏洞掃描功能的主要里程碑如下：
- 2025 年 7 月 31 日：系統將停止提供標準層級的安全性弱點掃描服務。這些掃描結果不會再顯示在Google Cloud 控制台中。您將無法在 Google Cloud 控制台中啟用或停用 GKE 的安全漏洞掃描功能。
- 2025 年 6 月 16 日：進階安全漏洞分析功能已淘汰。掃描結果仍會顯示在 GKE 資安態勢資訊主頁中。控制台會顯示有關淘汰作業的資訊訊息。 Google Cloud
- 2026 年 6 月 16 日：進階安全漏洞分析結果將不再顯示於 Google Cloud 控制台。
對工作負載和叢集的影響
移除工作負載安全漏洞掃描功能不會導致工作負載或叢集發生中斷。如果未在上一節所述日期前採取行動，系統只會進行下列變更：
- Google Cloud 控制台的「安全狀況」頁面不會顯示新的安全漏洞掃描結果。
- 如果安全漏洞掃描層級已淘汰，您就無法在叢集中啟用該層級。
- 如果移除安全漏洞掃描層級，您就無法查看該層級的歷史結果。
- 您無法在資安態勢資訊主頁中查看現有的掃描結果。
- 如果現有叢集使用這項功能，工作負載安全漏洞掃描功能會停用。
Cloud Logging 中的現有記錄會保留在 _Default 記錄檔 bucket 中，保留時間為設定的記錄保留期限。
建議做法
移除工作負載安全漏洞掃描功能後，如要掃描映像檔是否有安全漏洞，請考慮下列選項：
- Artifact Analysis 提供自動或隨選安全漏洞掃描選項，可掃描 Artifact Registry 中的容器映像檔。詳情請參閱「容器掃描總覽」。
Security Command Center 可使用下列偵測服務評估叢集是否有安全漏洞：
- Artifact Registry 安全漏洞評估：找出已部署容器 OS 映像檔中的安全漏洞。容器映像檔必須儲存在 Artifact Registry 中。
- 安全漏洞評估 Google Cloud (預先發布版)：在 Autopilot 或標準模式中，找出 GKE Standard 節點和已部署容器映像檔的安全漏洞。安全漏洞評估功能會掃描容器映像檔，即使映像檔不在 Artifact Registry 中也沒問題。 Google Cloud
停用安全漏洞掃描
如要在 GKE Standard 版本移除安全漏洞掃描功能前停止使用這項功能，請參閱「停用工作負載安全漏洞掃描」。