Sie haben Cloud Build und Artifact Analysis integriert und einen Attestierer erstellt. Nur Images, die automatisierte UAT-Tests bestehen, sollen in Produktions-GKE-Clustern bereitgestellt werden können. Welche nächsten Schritte erzwingen dies?

Um die Bereitstellung von Images in Produktions-GKE-Clustern nur nach bestandenen UAT-Tests zu erzwingen, ist es entscheidend, die Attestierung nach der UAT-Phase mit einem Schlüssel zu signieren, der sicher im Cloud Key Management Service (KMS) gespeichert ist. KMS bietet eine robuste und verwaltete Lösung für die Schlüsselverwaltung, die für Produktionsumgebungen unerlässlich ist. Anschließend muss eine GKE-Cluster-spezifische Regel in Binary Authorization für die Richtlinie des Produktions-Google Cloud-Projekts hinzugefügt werden. Diese Regel stellt sicher, dass nur Images mit der gültigen, von KMS signierten Attestierung in den Produktions-Clustern bereitgestellt werden können. Die anderen Optionen sind falsch, da die Speicherung von Schlüsseln als Kubernetes-Secret weniger sicher ist als KMS und eine Regel für das UAT-Projekt nicht die Bereitstellung im Produktionsprojekt steuert.