Les équipes contournent les environnements de développement et de staging et déploient des images directement en production dans des clusters GKE distincts. Vous avez besoin d'un contrôle Google Cloud rapide et peu coûteux pour imposer des tests de promotion. Que mettez-vous en œuvre ?

La bonne réponse est de configurer des politiques d'autorisation binaire et de créer des attestations. L'autorisation binaire (Binary Authorization) est un service Google Cloud qui applique des politiques de déploiement, exigeant que les images soient signées par des autorités de confiance avant le déploiement sur GKE. Les attestations sont des preuves cryptographiques que des étapes spécifiques (comme les tests) ont été effectuées. En intégrant la création d'attestations dans le pipeline CI/CD et en configurant des politiques d'autorisation binaire pour les environnements de développement, de staging et de production, vous assurez un contrôle strict et automatisé de la promotion des images, empêchant les déploiements non testés. Les hooks de cycle de vie Kubernetes et les contrôleurs d'admission sont des mécanismes au sein de Kubernetes, mais ils ne fournissent pas le même niveau de sécurité cryptographique et de gestion des attestations que l'autorisation binaire. Une politique d'entreprise seule est une mesure administrative sans application technique directe, ce qui la rend inefficace pour empêcher les contournements.