Você cria e testa imagens de contêiner com o Cloud Build e as armazena no Artifact Registry antes de implantá-las no Cloud Run. Para garantir que apenas imagens testadas sejam implantadas com sobrecarga operacional mínima, o que você implementa?

A Autorização Binária (Binary Authorization) é a solução ideal para garantir que apenas imagens de contêiner testadas e aprovadas sejam implantadas. Ao habilitá-la no Cloud Run e configurar uma política que exige atestações específicas, você cria um portão de segurança. Somente imagens que possuam a atestação criada após a aprovação nos testes serão permitidas para implantação, minimizando a sobrecarga operacional, pois a verificação é automatizada. A implantação de uma nova revisão com tag e migração de tráfego é um processo de teste e implantação, mas não impede que imagens não testadas sejam implantadas inicialmente. Criar um cluster GKE é uma solução mais complexa e não diretamente focada em garantir a qualidade da imagem antes da implantação. A proveniência de compilação registra como a imagem foi construída, mas não impõe restrições de implantação baseadas em resultados de teste.