Artifact Analysis 是一组服务，可提供软件组成分析、元数据存储和检索。其检测点内置于 Artifact Registry 和 Google Kubernetes Engine (GKE) 等多款 Google Cloud 产品，以便快速启用。该服务可与 Google Cloud 的第一方产品配合使用，还可让您存储来自第三方来源的信息。扫描服务会利用通用漏洞存储区将文件与已知漏洞进行匹配。
此服务以前称为 Container Analysis。新名称与 更改现有的产品或 API，同时又能反映产品的 扩大市场范围 容器以外的功能
图 1. 显示 Artifact Analysis 创建和交互的示意图 跨源代码、构建、存储、部署和运行时的元数据管理 环境
扫描和分析
自动扫描
- 每次您推送新的 SDK 时， 将映像复制到 Artifact Registry 或 Container Registry （已弃用）。 每次添加新项目时，该漏洞信息 有助于发现漏洞Artifact Registry 包含应用语言 包裹扫描首先，请启用 自动扫描。
GKE 工作负载漏洞扫描 - 标准层级
- 作为 GKE 安全状况信息中心的一部分，工作负载漏洞扫描功能可检测容器映像操作系统漏洞。扫描是免费的，可以按集群启用。您可以在安全状况信息中心查看结果。
GKE 工作负载漏洞扫描 - Advanced Vulnerability Insights
- 除了基本的容器操作系统扫描之外，GKE 用户 可以升级到高级漏洞分析功能，以充分利用 持续检测语言包漏洞您必须手动启用 之后您将会收到操作系统和语言包 软件包漏洞结果详细了解 GKE 工作负载中的漏洞扫描。
按需扫描
- 此服务并非持续提供；您必须运行一个命令 扫描。扫描结果将在扫描结束后长达 48 小时内提供 已完成。扫描完成后，漏洞信息不会更新 已完成。您可以扫描本地存储的映像，而无需将映像推送到 先运行 Artifact Registry、Container Registry 或 GKE 运行时。接收者 详情请参阅按需扫描。
访问元数据
Artifact Analysis 是一个 Google Cloud 基础架构， 通过该组件 存储和检索 Google Cloud 的结构化元数据 资源。在发布流程的各个阶段，可以由相关人员或自动化系统来添加描述活动结果的元数据。对于 例如，您可以向图片添加元数据，以指明图片已传递 集成测试套件或漏洞扫描。
将 Artifact Analysis 集成到 CI/CD 流水线中，您可以 以便根据这些元数据做出决策。例如，您可以使用 Binary Authorization 创建部署政策，以仅允许部署来自受信任注册表的合规映像。
Artifact Analysis 通过备注和发生实例将元数据与映像相关联。如需详细了解这些概念，请参阅元数据管理页面。
如果您将 Artifact Analysis 与 Container Registry、Artifact Analysis API 和 这两种产品都使用 Pub/Sub 主题。不过，最新的 Artifact Analysis 功能仅适用于 Artifact Registry。了解如何 从 Container Registry 过渡 。
如需了解如何使用 Artifact Analysis 进行元数据管理以及可选漏洞扫描服务的费用，请参阅 Artifact Analysis 文档。