Los equipos están omitiendo el desarrollo y el staging y desplegando imágenes directamente en producción en clústeres GKE separados. Necesita un control de Google Cloud rápido y de bajo esfuerzo para aplicar pruebas de promoción. ¿Qué implementa?

La Autorización Binaria es la solución más rápida y de bajo esfuerzo para aplicar pruebas de promoción en Google Cloud. Permite configurar políticas que exigen que las imágenes de contenedor tengan atestaciones firmadas (pruebas de que han pasado etapas específicas, como desarrollo y staging) antes de poder desplegarse en un entorno. Al integrar la creación de atestaciones en el pipeline de CI/CD, se automatiza la verificación de que las imágenes han sido probadas. Los hooks de ciclo de vida de Kubernetes y los controladores de admisión son soluciones a nivel de Kubernetes que requieren más desarrollo y mantenimiento personalizado, y no ofrecen la gestión centralizada de políticas de Google Cloud. Una política corporativa es un control administrativo, no técnico, y no impide directamente los despliegues no autorizados.