Pour déployer des charges de travail de manière sécurisée et garantir que seuls les conteneurs vérifiés s'exécutent, quelles actions devez-vous entreprendre ? (Choisissez-en deux.)

Pour garantir la sécurité et l'exécution de conteneurs vérifiés, deux actions clés sont nécessaires. Premièrement, activer Binary Authorization sur GKE et signer les conteneurs dans le pipeline CI/CD assure que seuls les images conteneurs approuvées et signées peuvent être déployées sur vos clusters GKE. Cela empêche l'exécution de code non autorisé ou malveillant. Deuxièmement, configurer Container Registry pour utiliser l'analyse des vulnérabilités est crucial. Cela permet de détecter les failles de sécurité connues dans vos images conteneurs avant leur déploiement, réduisant ainsi la surface d'attaque. L'option de configurer Jenkins avec Kritis est incorrecte car Kritis est un projet open-source qui peut être utilisé pour l'attestation, mais Binary Authorization est la solution native de Google Cloud qui intègre cette fonctionnalité. Configurer Container Registry pour n'autoriser que des comptes de service approuvés à créer et déployer des conteneurs est une bonne pratique de sécurité générale pour le contrôle d'accès, mais elle ne garantit pas que les conteneurs eux-mêmes sont vérifiés ou exempts de vulnérabilités.