解决 GCP 应用引擎上的操作系统漏洞

Question

我在工件注册表上使用了 GCP 的漏洞扫描器。这发现了许多漏洞（总共 153 个）。见下图

其中 151 个被标识为包类型“OS”，其中两个与 Python 相关。我能够纠正的 Python 问题。但是，我不太清楚需要对已识别的操作系统漏洞采取什么措施。这些似乎都与 Ubuntu 有关。

我目前部署在 App Engine 标准上 - 我是否应该在某处指定特定版本的 Ubuntu 或操作系统来解决大部分问题？

Answer 1

借助 Google App Engine，您可以更新操作系统。

• GAE 标准：更新的 python 版本将为您提供更新的操作系统。请参阅此处：https://cloud.google.com/appengine/docs/standard/lifecycle/support-schedule#python
• GAE 灵活：相同，但可以指定 ubuntu 版本。请参阅此处：https://cloud.google.com/appengine/docs/flexible/reference/app-yaml?tab=python
• 具有自定义运行时的 GAE：我自己从未这样做过，但您可以使用自己的 docker 文件，因此更加灵活。