我如何在云构建中运行测试版gCloud组件，如“gCloud测试工件docker图像扫描”？

Question

我试图在云构建管道中包含Container analysis API链接。这是一个测试版组件，我需要先用命令行安装它：

gcloud components install beta local-extract

然后我可以运行按需容器分析（如果容器在本地）：

gcloud beta artifacts docker images scan ubuntu:latest

我的问题是如何在云构建中使用测试本地提取等组件？

我试着迈出第一步，安装丢失的部件

## Update components
- name: 'gcr.io/cloud-builders/gcloud'
  args: ['components', 'install', 'beta', 'local-extract', '-q']
  id: Update component

但一旦我进入下一步，更新就消失了（因为它不在容器中）

我还尝试安装该组件，然后使用（

## Run vulnerability scan
- name: 'gcr.io/cloud-builders/gcloud'
  args: ['components', 'install', 'beta', 'local-extract', '-q', ';', 'gcloud', 'beta', 'artifacts', 'docker', 'images', 'scan', 'ubuntu:latest', '--location=europe']

  id: Run vulnaribility scan

我得到：

Already have image (with digest): gcr.io/cloud-builders/gcloud
ERROR: (gcloud.components.install) unrecognized arguments:
  ;
  gcloud
  beta
  artifacts
  docker
  images
  scan
  ubuntu:latest
  --location=europe (did you mean '--project'?)
  To search the help text of gcloud commands, run:
  gcloud help -- SEARCH_TERMS

所以我的问题是：

1. 如何在Cloud Build中运行“gcloud beta artifacts docker images scan ubuntu:latest”

Answer 1

问题来自云构建。它缓存一些经常使用的图像，如果你想在GCLOUD CLI中使用一个全新的功能，缓存可能太旧了。

今晚我做了一个测试，缓存中的版本是326。328刚刚发布。所以，缓存的版本已经有2周的历史了，可能对你的功能来说太旧了。你所在地区的情况可能更糟！

解决这个问题的方法是显式请求最新版本。

>

转到此urlgcr。io/cloud builders/gcloud

在云构建管道的步骤中粘贴完整版本名。

副作用是更长的构建。事实上，因为这个最新的映像没有缓存，所以必须在云构建中下载。

Answer 2

您应该尝试Cloud-sdkdocker镜像：

https://github.com/GoogleCloudPlatform/cloud-sdk-docker

云构建团队（隐式地？）建议：

https://github.com/GoogleCloudPlatform/cloud-builders/tree/master/gcloud

使用cloud sdk docker容器，您可以将入口点更改为bashpipegcloud命令。下面是一个（丑陋的）例子：

https://github.com/GoogleCloudPlatform/functions-framework-cpp/blob/d3a40821ff0c7716bfc5d2ca1037bcce4750f2d6/ci/build-examples.yaml#L419-L432

至于你的奖金问题。是的，--format=value（the.name.of.the.field）可能就是您想要的。诀窍是知道字段的名称。在我的开发工作站上，我通常从--format=json开始计算名称。