PuppyIP 资源中心
云服务运维 5 分钟 发布于 2026-10-14

Artifact guard计划2026年10月30日关闭:官方表格年份仍有冲突

Google官方概览写明,Artifact guard与CI/CD集成将于2026年10月30日关闭;弃用表却写2025年10月30日或之后。两份资料存在年份冲突,不能据此推断延期。已使用这项预览功能的团队,应现在核对构建扫描、镜像准入和运行时监控依赖。

Google Cloud Artifact guard Security Command Center CI/CD 停用计划

服务对象与地域限制

PuppyIP 仅面向海外合规企业及其授权人员提供服务,不面向中国大陆地区开放或提供代理服务。本服务仅限用于中国大陆境外的合法业务活动,严禁在中国大陆境内使用本服务。

代理 IP 或服务器位于境外,不改变上述限制。不得通过中转、转接、共享或转售向中国大陆境内的最终使用者提供本服务。使用前请阅读用户服务协议。

本文要点

  • 概览列出2026年10月30日关闭,弃用表则在2026年9月30日弃用之后,列出2025年10月30日或之后关闭;年份矛盾尚未澄清。
  • 范围是Artifact guard与CI/CD集成这项预览功能,不能扩大成整个Security Command Center或Google Cloud安全服务停用。
  • 已有用户应分别核对流水线扫描、Artifact Registry镜像准入和GKE运行时监控中实际使用的策略与结果。
  • 两页没有提供替代迁移流程、精确停用小时、逐区域安排或费用处理;需要按自身使用情况向Google确认。

先把2026与2025两份日期并排看

Artifact guard概览写明,这项功能与CI/CD集成将于2026年10月30日关闭。弃用表的同一行却写着2026年9月30日弃用、2025年10月30日或之后关闭。后一个关闭年份早于弃用日期,也与概览冲突。

概览标注10月7日更新,弃用页标注10月9日更新;更新日期较晚不能自动消除表格中的矛盾。安排工作时,应按概览给出的2026年10月30日计划准备,并同时向Google核实差异,不能把冲突理解为可以等到更晚再处理。

先确认团队是否真的使用这项预览功能

官方把Artifact guard标为Preview,概览列出的服务层级为Premium和已弃用的Enterprise。它针对容器镜像漏洞执行集中策略,覆盖构建、仓库存储相关的准入,以及GKE运行时监控。受影响的是使用这些能力和CI/CD集成的团队。

仅使用Google Cloud、Artifact Registry或GKE,并不能证明项目依赖Artifact guard。应先找到实际启用的功能、策略和连接关系,再确定影响范围。此次说明也没有宣布整个Security Command Center或所有Google Cloud安全服务关闭。

构建侧:哪些扫描结果正在决定发布能否继续

概览描述了Cloud Build、GitHub Actions和Jenkins等流水线中的构建时扫描:容器镜像违反策略时,构建会在镜像发布前失败。团队需要确认,现有流程中哪些扫描和失败结果来自Artifact guard,哪些由其他检查提供。

可以先整理涉及的流水线、维护负责人、实际使用的策略,以及构建日志中依赖的结果。这是依赖盘点建议,不是新的连接器配置步骤。两份停用资料没有给出可直接照抄的迁移命令,也没有承诺原有检查会自动转交给其他产品。

镜像准入与运行时监控要分开核对

仓库侧,概览说明Artifact guard会评估Artifact Registry中的镜像,并借助Binary Authorization阻止不符合策略的镜像部署到GKE。应确认现有准入决策在哪个环节使用了Artifact guard策略,不能仅凭仓库仍可访问就判断整条保护链不受影响。

运行时部分则持续检查GKE容器的新漏洞,并向Security Command Center补充发现信息。需要另外核对哪些告警、报告或处置流程依赖这些结果。官方这两页没有说现有镜像会被删除、运行中的应用一定停止,或其他控制会自动接替这些能力。

举个假设:某团队的GitHub Actions构建成功,只能说明这次构建所执行的检查通过,不能据此认定GKE准入和运行时监控对Artifact guard的依赖也已被替代。应分别盘点构建扫描、镜像准入和运行时发现的依赖及负责人。这个例子用于说明三个环节的区别,不代表已测试任何实际流水线。

当前文档能指导什么,哪些延续问题还需确认

概览仍提供策略配置入口,用于理解现有功能及其流水线、仓库和运行时作用范围;弃用页明确说明关闭后Artifact guard与CI/CD集成将不可用。这些内容有助于识别依赖,但没有提供完整的停用迁移或替代方案。

把已确认的依赖、两份冲突日期和业务要求交给自己的Google支持或客户代表,确认实际适用的关闭时间与后续安排。在方案明确前,不应仅为消除报错就直接删除策略或连接器;这样做可能同时移除团队仍需要的安全检查。

地区、费用和其他关闭期限仍需分别核对

已核实的两页没有列出本次关闭的精确小时、时区、逐区域差异或费用处理,也没有给出所有账户统一的迁移资格。Preview及服务层级说明不能代替账户适用性确认;不要据此承诺免费迁移、退款或统一零停机。

页面另写Security Command Center Enterprise服务层级在2027年5月21日关闭,并涉及转向Premium。那是另一项层级安排,不能用它延后Artifact guard的10月计划。按实际使用功能逐项确认,才能避免把不同期限合成一个日期。

资料来源

常见问题

我们只存镜像在Artifact Registry,是否必须迁移仓库?

这两页没有宣布Artifact Registry关闭,也没有要求所有仓库迁移。先确认是否使用Artifact guard的扫描、准入策略或CI/CD集成,再判断本次停用是否影响自己的流程。

能先删除连接器或策略,让流水线继续运行吗?

不要把直接移除检查当成已核实的迁移方案。它可能改变原有安全保护,应先确认检查的作用、业务要求和后续安排,再由负责团队决定变更。

向Google确认时,最需要问清哪些问题?

同时说明概览的2026年关闭日期与表格的2025年年份冲突,并提供自己实际使用的功能范围。重点确认适用时间、现有策略和结果的后续行为,以及是否存在账户适用的官方迁移安排。