Vous créez et testez des images de conteneurs avec Cloud Build et stockez les images dans Artifact Registry avant de les déployer sur Cloud Run. Pour vous assurer que seules les images testées sont déployées avec un minimum de frais opérationnels, que mettez-vous en œuvre ?

L'autorisation binaire (Binary Authorization) est la solution la plus efficace pour garantir que seules les images de conteneurs testées sont déployées sur Cloud Run avec un minimum de frais opérationnels. En l'activant, vous pouvez exiger des attestations numériques prouvant qu'une image a passé tous les tests nécessaires avant son déploiement. Les autres options sont moins optimales : Déployer une nouvelle révision sur Cloud Run et migrer le trafic après test est une bonne pratique pour les déploiements sans interruption, mais cela n'empêche pas le déploiement initial d'une image non testée. Créer un cluster GKE est une solution plus complexe et coûteuse que Cloud Run, et ne répond pas directement à l'exigence de déploiement d'images testées de manière automatisée. Configurer la provenance de la build fournit des informations sur la construction de l'image, mais ne garantit pas que l'image a passé des tests spécifiques.