Você cria imagens com o Cloud Build, as armazena no Artifact Registry e as implanta em produção com o Cloud Deploy. Como você garante que apenas imagens seguras cheguem à produção?

A Autorização Binária (Binary Authorization) é a ferramenta correta para garantir que apenas imagens de contêiner aprovadas e assinadas sejam implantadas em ambientes de produção. Ela permite definir políticas que exigem atestados digitais de confiança antes que uma imagem possa ser implantada, bloqueando implantações de imagens não autorizadas. O Cloud Armor protege aplicações em tempo de execução contra ataques de rede, não garantindo a segurança da imagem em si. O Artifact Analysis verifica vulnerabilidades, mas não impede a implantação de imagens vulneráveis por si só; ele precisa ser integrado a um mecanismo de imposição como a Autorização Binária. O Cloud KMS criptografa dados, mas não controla quais imagens podem ser implantadas. Armazenar imagens no Secret Manager não é o propósito principal da ferramenta e não oferece o controle de implantação necessário.