Vous avez intégré Cloud Build et Artifact Analysis, et créé un attestateur. Seules les images qui passent les tests UAT automatisés doivent pouvoir être déployées sur les clusters GKE de production. Quelles sont les prochaines étapes pour appliquer cela ?

Pour garantir que seules les images validées après l'UAT sont déployées, l'attestation doit être signée avec une clé stockée de manière sécurisée. Cloud KMS est le service recommandé pour cela, offrant une gestion centralisée et sécurisée des clés cryptographiques, contrairement à un secret Kubernetes qui est moins sécurisé pour les clés de signature critiques. Ensuite, une règle de Binary Authorization doit être configurée. Cette règle doit être spécifique au cluster GKE de production et appliquée à la politique du projet de production, et non à un projet UAT, car c'est dans l'environnement de production que la restriction doit être appliquée. Une règle par défaut serait trop permissive.