EOL 정책: Snyk 이미지
이 페이지는 Snyk 이미지 빌드 도구 체인에서 제공하는 이미지에 대한 Snyk End-of-Life 정책을 개요화합니다. Snyk은 이 정책을 도입하고 제품 공지에서 설명된 대로 즉시 유효합니다.
정책 목적
고객이 안전한 코드를 출하하는 데 지속적인 약속으로, Snyk은 상위 업스트림 공급 업체에서 지원되는 소프트웨어가 포함된 이미지를 제공할 것입니다. Snyk은 EOL 소프트웨어를 기반으로 하는 이미지를 빌드, 유지 또는 제공하지 않을 것입니다. 예를 들어, Snyk은 Python 3.7을 기반으로 하는 이미지 빌드를 중단했습니다. Python으로부터 보안 업데이트를 받지 않는 활동적으로 지원되지 않으므로입니다.
Snyk 이미지 생명주기
Snyk은 소프트웨어 지원 종료 예정 이미지를 계획된 제거를 위해 매년이 업데이트하고 있습니다.
사용자는 이 페이지를 주기적으로 확인하고, 그리고 빌드 파이프라인에서 EOL 소프트웨어를 사용하는지 확인하기 위해 endoflife.date 웹 사이트를 확인하는 것이 권장됩니다.
Snyk은 이미지 빌드, 유지 및 폐기에 대한 접근 방식을 여러 단계로 따릅니다.
생성 단계
수요와 요청에 따라, 벤더가 지원하는 기본 이미지를 snyk-images에 추가할 수 있습니다.
Snyk은 신뢰할 수 있는 벤더로부터만 기본 이미지를 받아들입니다. 다음 표는 Snyk CLI에 번들로 제공된 소프트웨어를 Docker 이미지에서 나열합니다. 현재 사용 가능한 버전 전체 목록은 현재 이미지 저장소에서 확인하십시오.
Alpine
Swift
Clojure
Composer
Docker
Golang
Gradle
Gradle dk
Maven
Maven jdk
Microsoft .NET
Node
Python
Ruby
Ubuntu
Scala/sbt
활성 지원 및 유지 관리 단계
벤더가 기본 이미지를 지원하는 한, Snyk 이미지는 최신 안정된 Snyk CLI 버전과 정기적으로 업데이트된 기본 이미지 버전을 포함할 것입니다.
EOL(End of Life) 단계
벤더 소프트웨어가 EOL 상태에 도달한 후, 즉 활성 지원 및 보안 업데이트를 받지 않는 경우, Snyk도 영향을 받는 이미지의 빌드, 유지 및 제공을 중단할 것입니다. Snyk은 이 작업을 4개월 동안의 계획된 제거 프로세스 중에 진행할 것입니다.
Snyk은 현재 이미지 저장소와 사용자 설명서를 업데이트하여 이 변경사항을 반영하고, EOL 소프트웨어가 포함된 이미지를 완전히 제거할 것입니다.
다음은 Snyk이 이 4개월간의 매년 주기에 따라 이 접근 방식을 구현하는 방법입니다:
5월
현재 이미지 저장소와 사용자 설명서를 Snyk Images EOL 예정 목록으로 업데이트
이 시점에서 기존 이미지에 변경사항 없음,
6월
영향을 받는 이미지 빌드 중단,
영향을 받는 이미지는 최신 안정된 Snyk CLI 릴리즈 및 보안 업데이트를 받지 않을 것입니다,
7월
적용 가능한 경우 새로운 Snyk 이미지 생성 및 게시,
Snyk는 필요한 경우 새로운 이미지를 제공할 것입니다,
7월
적용 가능한 경우 docs.snyk.io에 이주 사용자 가이드 생성 및 게시,
사용자 설명서는 이주 가이드로 업데이트될 것입니다,
8월
영향을 받는 이미지를 Docker Hub에서 제거,
영향을 받는 이미지가 제거될 것입니다,
자세한 내용은 2024년에 제거 예정인 이미지 및 Snyk이 더 이상 지원하지 않는 이미지를 참고하십시오.
Last updated