Binary Authorization est activé sur vos clusters GKE. Cloud Build exécute des tests de régression et publie des images. Comment vous assurez-vous que seules les images testées peuvent être déployées ?

La bonne réponse est de créer un attestateur et une politique, puis d'exécuter Kritis Signer dans Cloud Build après les tests pour attester l'image. Binary Authorization utilise des attestateurs pour vérifier que les images ont été approuvées. Kritis Signer est l'outil approprié pour créer ces attestations de manière automatisée dans un pipeline CI/CD. Les autres options sont incorrectes car : Déployer Voucher Server et Voucher Client est une solution alternative à Binary Authorization, pas une intégration directe. Définir Pod Security Standard sur Restricted renforce la sécurité des pods mais ne garantit pas que seules les images testées sont déployées ; il ne gère pas l'approbation des images. Créer une attestation sans spécifier l'outil (Kritis Signer) est trop vague et ne décrit pas la méthode standard et sécurisée pour générer des attestations signées dans un pipeline.