如何在 Cloud Build 中运行测试版 gcloud 组件,例如“gcloud beta artifacts docker images scan”?

如何解决如何在 Cloud Build 中运行测试版 gcloud 组件,例如“gcloud beta artifacts docker images scan”?

我正在尝试将 Container Analyis API link 包含在 Cloud Build 管道中。这是一个测试版组件,我需要先使用命令行安装它:

gcloud components install beta local-extract

然后我可以运行按需容器分析(如果容器在本地存在):

gcloud beta artifacts docker images scan ubuntu:latest

我的问题是如何在 Cloud Build 中使用 beta local-extract 之类的组件?

我尝试迈出第一步并安装缺少的组件L

## Update components
- name: 'gcr.io/cloud-builders/gcloud'
  args: ['components','install','beta','local-extract','-q']
  id: Update component

但是一旦我进入下一步,更新就会消失(因为它不在容器中)

我也尝试安装该组件,然后使用 (& 或 ;) 运行扫描,但它失败了:

## Run vulnerability scan
- name: 'gcr.io/cloud-builders/gcloud'
  args: ['components','-q',';','gcloud','artifacts','docker','images','scan','ubuntu:latest','--location=europe']

  id: Run vulnaribility scan

我得到:

Already have image (with digest): gcr.io/cloud-builders/gcloud
ERROR: (gcloud.components.install) unrecognized arguments:
  ;
  gcloud
  beta
  artifacts
  docker
  images
  scan
  ubuntu:latest
  --location=europe (did you mean '--project'?)
  To search the help text of gcloud commands,run:
  gcloud help -- SEARCH_TERMS

所以我的问题是:

  1. 如何在 Cloud Build 中运行“gcloud beta artifacts docker images scan ubuntu:latest”?
  2. 奖励:从上一个命令中,我如何获得需要作为参数传递给下一步的“扫描”输出值? (我想它应该是带有 --format 的东西)

解决方法

您应该尝试使用 cloud-sdk docker 镜像:

https://github.com/GoogleCloudPlatform/cloud-sdk-docker

Cloud Build 团队(暗示?)推荐它:

https://github.com/GoogleCloudPlatform/cloud-builders/tree/master/gcloud

使用 cloud-sdk-docker 容器,您可以将入口点更改为 bash 管道 gcloud 命令。这是一个(丑陋的)例子:

https://github.com/GoogleCloudPlatform/functions-framework-cpp/blob/d3a40821ff0c7716bfc5d2ca1037bcce4750f2d6/ci/build-examples.yaml#L419-L432

关于你的奖金问题。是的,--format=value(the.name.of.the.field) 可能就是您想要的。诀窍是知道字段的名称。我通常在我的开发工作站上以 --format=json 开头来找出名称。

,

问题来自 Cloud Build。它会缓存一些经常使用的图像,如果您想在 GCLOUD CLI 中使用全新功能,缓存可能会太旧。

我今晚做了一个测试,缓存中的版本是326。 328刚刚发布。因此,缓存版本已经使用了 2 周,对于您的功能来说可能太旧了。您所在地区的情况可能更糟!

解决此问题的解决方案是明确请求最新版本。

  • 转到此网址 gcr.io/cloud-builders/gcloud

  • 复制最新版本 enter image description here

  • 在您的 Cloud Build 流水线步骤中粘贴完整版本名称。

副作用是构建时间更长。事实上,因为这个最新的镜像没有被缓存,所以必须在 Cloud Build 中下载。

版权声明:本文内容由互联网用户自发贡献,该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容, 请发送邮件至 dio@foxmail.com 举报,一经查实,本站将立刻删除。

相关推荐


依赖报错 idea导入项目后依赖报错,解决方案:https://blog.csdn.net/weixin_42420249/article/details/81191861 依赖版本报错:更换其他版本 无法下载依赖可参考:https://blog.csdn.net/weixin_42628809/a
错误1:代码生成器依赖和mybatis依赖冲突 启动项目时报错如下 2021-12-03 13:33:33.927 ERROR 7228 [ main] o.s.b.d.LoggingFailureAnalysisReporter : *************************** APPL
错误1:gradle项目控制台输出为乱码 # 解决方案:https://blog.csdn.net/weixin_43501566/article/details/112482302 # 在gradle-wrapper.properties 添加以下内容 org.gradle.jvmargs=-Df
错误还原:在查询的过程中,传入的workType为0时,该条件不起作用 <select id="xxx"> SELECT di.id, di.name, di.work_type, di.updated... <where> <if test=&qu
报错如下,gcc版本太低 ^ server.c:5346:31: 错误:‘struct redisServer’没有名为‘server_cpulist’的成员 redisSetCpuAffinity(server.server_cpulist); ^ server.c: 在函数‘hasActiveC
解决方案1 1、改项目中.idea/workspace.xml配置文件,增加dynamic.classpath参数 2、搜索PropertiesComponent,添加如下 <property name="dynamic.classpath" value="tru
删除根组件app.vue中的默认代码后报错:Module Error (from ./node_modules/eslint-loader/index.js): 解决方案:关闭ESlint代码检测,在项目根目录创建vue.config.js,在文件中添加 module.exports = { lin
查看spark默认的python版本 [root@master day27]# pyspark /home/software/spark-2.3.4-bin-hadoop2.7/conf/spark-env.sh: line 2: /usr/local/hadoop/bin/hadoop: No s
使用本地python环境可以成功执行 import pandas as pd import matplotlib.pyplot as plt # 设置字体 plt.rcParams['font.sans-serif'] = ['SimHei'] # 能正确显示负号 p
错误1:Request method ‘DELETE‘ not supported 错误还原:controller层有一个接口,访问该接口时报错:Request method ‘DELETE‘ not supported 错误原因:没有接收到前端传入的参数,修改为如下 参考 错误2:cannot r
错误1:启动docker镜像时报错:Error response from daemon: driver failed programming external connectivity on endpoint quirky_allen 解决方法:重启docker -> systemctl r
错误1:private field ‘xxx‘ is never assigned 按Altʾnter快捷键,选择第2项 参考:https://blog.csdn.net/shi_hong_fei_hei/article/details/88814070 错误2:启动时报错,不能找到主启动类 #
报错如下,通过源不能下载,最后警告pip需升级版本 Requirement already satisfied: pip in c:\users\ychen\appdata\local\programs\python\python310\lib\site-packages (22.0.4) Coll
错误1:maven打包报错 错误还原:使用maven打包项目时报错如下 [ERROR] Failed to execute goal org.apache.maven.plugins:maven-resources-plugin:3.2.0:resources (default-resources)
错误1:服务调用时报错 服务消费者模块assess通过openFeign调用服务提供者模块hires 如下为服务提供者模块hires的控制层接口 @RestController @RequestMapping("/hires") public class FeignControl
错误1:运行项目后报如下错误 解决方案 报错2:Failed to execute goal org.apache.maven.plugins:maven-compiler-plugin:3.8.1:compile (default-compile) on project sb 解决方案:在pom.
参考 错误原因 过滤器或拦截器在生效时,redisTemplate还没有注入 解决方案:在注入容器时就生效 @Component //项目运行时就注入Spring容器 public class RedisBean { @Resource private RedisTemplate<String
使用vite构建项目报错 C:\Users\ychen\work>npm init @vitejs/app @vitejs/create-app is deprecated, use npm init vite instead C:\Users\ychen\AppData\Local\npm-