Para implantar cargas de trabalho com segurança e garantir que apenas contêineres verificados sejam executados, quais ações você deve tomar? (Escolha duas.)

Para garantir que apenas contêineres verificados sejam executados, o Binary Authorization no GKE é essencial. Ele impõe políticas que exigem que as imagens sejam assinadas por autoridades confiáveis antes da implantação, e a assinatura deve ocorrer no pipeline de CI/CD. A varredura de vulnerabilidades no Container Registry é crucial para identificar e mitigar riscos de segurança antes que os contêineres sejam implantados, garantindo que apenas imagens seguras sejam usadas. Configurar o Jenkins para usar o Kritis não é a abordagem principal; o Binary Authorization é a ferramenta nativa do Google Cloud para essa finalidade. Restringir a criação e implantação de contêineres por contas de serviço confiáveis é uma boa prática de segurança, mas não garante a verificação do conteúdo do contêiner ou a ausência de vulnerabilidades.