Construisez un pipeline de conteneurs GKE où seules les images créées par le pipeline peuvent être déployées et où tout le code/les artefacts restent dans votre environnement pour empêcher l'exfiltration de données. Comment devriez-vous construire le pipeline ?

La bonne réponse garantit la sécurité et la conformité. Un pool de workers privé Cloud Build permet de construire des images dans un environnement isolé, sans accès public à Internet, ce qui est crucial pour empêcher l'exfiltration de données. L'utilisation de VPC Service Controls crée un périmètre de sécurité autour des services CI/CD, empêchant l'accès non autorisé et la fuite de données. Binary Authorization sur GKE garantit que seules les images signées et approuvées par le pipeline peuvent être déployées, répondant à l'exigence de déploiement d'images créées par le pipeline. Les autres options sont incorrectes car : L'utilisation du pool de workers par défaut de Cloud Build ne garantit pas l'isolation du réseau. Une politique de pare-feu VPC ne suffit pas à empêcher l'exfiltration de données si les services eux-mêmes ne sont pas protégés par un périmètre. Le chiffrement des images avec CMEK dans Artifact Registry est une bonne pratique de sécurité mais ne répond pas aux exigences d'isolation du réseau pour la construction et le déploiement des images. Le pool de workers par défaut et l'absence de VPC Service Controls ne répondent pas aux exigences de prévention de l'exfiltration de données.