As equipes estão ignorando os ambientes de desenvolvimento e staging e implantando imagens diretamente na produção em clusters GKE separados. Você precisa de um controle do Google Cloud rápido e de baixo esforço para aplicar testes de promoção. O que você implementa?

A Autorização Binária (Binary Authorization) é a solução do Google Cloud para impor testes de promoção. Ela garante que apenas imagens de contêineres confiáveis sejam implantadas no GKE, exigindo atestados digitais que comprovem que a imagem passou por verificações de qualidade, como testes em ambientes anteriores. Ao configurar políticas de Autorização Binária nos clusters de desenvolvimento, staging e produção, e criar atestados no pipeline de CI, você estabelece um controle forte e automatizado. Um hook de ciclo de vida do Kubernetes ou um controlador de admissão do Kubernetes não são as ferramentas ideais para este cenário, pois operam no nível do cluster e não fornecem a capacidade de atestar a origem e o histórico de testes da imagem de forma centralizada e segura como a Autorização Binária. Uma política corporativa, embora importante, é um controle administrativo e não técnico, não impedindo a implantação de imagens não testadas.