이 기사는 SysDig Secure DevOps 플랫폼을 사용하여 Google Cloud 빌드 파이프 라인에 인라인 이미지 스캔을 통합하는 지침을 제공합니다.
이 프로세스를 사용하면 컨테이너 이미지를 구축하고 스캔 한 후 레지스트리로 밀어 넣는 일련의 워크 플로가 허용됩니다.
스캔 중에 고위험 취약점이 발견되면 빌드를 중지하는 맞춤형 스캔 정책을 설정하는 방법을 보여줍니다.
이 워크 플로우는 컨테이너 이미지를 빌드할지 여부를 결정하고 슬롯 게임 Secure 플랫폼을 사용하여 스캔 한 후 결과에 따라 이미지를 레지스트리로 푸시합니다.
Google Cloud Build는 YAML 사양에 정의 된 단계를 사용하여 빌드를 실행하는 CI/CD 서비스이며 SysDig Inline 이미지 스캔을 통합하여 향상시킬 수 있습니다.