云效java安全扫描，基础镜像的Linux版本太低，装不成功。可以开工单把系统版本升级一下吗？

您好，云效Java构建的基础镜像是基于OpenJDK 8的官方镜像。如果您发现基础镜像的Linux版本太低，无法满足构建需求，可以考虑重新构建一个基于更新版本的Linux系统的Java基础镜像。

关于您提到的是否可以开工单把系统版本升级的问题，云效平台目前并未提供直接升级基础镜像操作系统版本的服务。因此，如果需要进行操作系统版本的升级，您可能需要自行创建一个新的基于所需版本的Java基础镜像，并在此基础上进行后续的开发和构建工作。

同时，为了确保镜像的安全性，建议在构建容器镜像时，将镜像扫描嵌入到CI/CD管道中。这样，在镜像发布之前就可以对其进行扫描，发现并修复潜在的安全问题。

Java安全扫描由于基础镜像的Linux版本过低导致安装失败，理论上您可以提交工单向阿里云技术支持请求升级基础镜像的系统版本

云效暂时升不了。此回答整理自钉群“云效交付域答疑群”