您需要一个用于在 GKE 上运行的镜像的构建管道，并且希望确保只有通过管道构建的镜像才能部署。您应该使用哪组 Google Cloud 服务？

正确答案是 Cloud Build、Artifact Registry 和 Binary Authorization。Cloud Build 用于自动化构建过程，将源代码转换为容器镜像。Artifact Registry 是一个完全托管的容器镜像注册表，用于存储和管理这些构建好的镜像。Binary Authorization 强制执行部署策略，确保只有经过授权和验证的镜像才能部署到 GKE 集群，这满足了“只有通过管道构建的镜像才能部署”的要求。 其他选项不正确的原因： Cloud Storage 不适合作为容器镜像注册表，它是一个对象存储服务。 Google Cloud Deploy 是一个持续交付平台，可以与上述服务结合使用，但它本身不提供镜像存储或授权部署的功能。 Google Cloud Armor 是一种 DDoS 和 WAF 服务，与构建、存储和授权部署镜像无关。