阿里云云效流水线中支持镜像镜像的安全检测，只能去ACR中去执行吗，流水线中有计划要支持吗？-[阿里云_云淘科技]

匿名 • 2023年12月9日下午4:34 • 阿里云

阿里云云效流水线中支持镜像镜像的安全检测吗，只能去ACR中去执行吗，流水线中有计划要支持吗？

以下为热心网友提供的参考意见

不支持，暂时没有这个计划呢，这个需求已经提给产品了此回答整理自钉群“云效开发者交流群5群”

以下为热心网友提供的参考意见

问题一：阿里云云效流水线中支持镜像的安全检测吗？

是的，阿里云云效流水线支持容器镜像的安全检测。在云原生交付链中，ACR（阿里云容器镜像服务）能在推送完成后自动进行安全扫描。如果设置了安全阻断策略，它会识别镜像的安全风险并阻断高风险的容器镜像。只有通过安全策略的容器镜像才会进入交付链后续的分发和部署环节。

问题二：只能去ACR中去执行吗，流水线中有计划要支持吗？

目前看来，安全扫描是作为ACR服务的一部分提供的，并且与云效流水线集成以实现持续集成/持续验证/持续发布流程中的安全检查。关于未来是否会在云效流水线内部直接提供安全检测功能，这取决于产品团队的规划和更新。

本文来自投稿，不代表新手站长_郑州云淘科技有限公司立场，如若转载，请注明出处：https://www.cnzhanzhang.com/13816.html