Con l'autorizzazione binaria abilitata su GKE, assicurati che possano essere distribuite solo le immagini container che hanno superato i test di regressione di Cloud Build.

Per garantire che solo le immagini container che hanno superato i test di regressione vengano distribuite su GKE con l'autorizzazione binaria, è necessario creare un attestator e una policy. L'attestator verifica le attestazioni, mentre la policy definisce le regole per l'implementazione. Il passaggio cruciale è creare un'attestazione per le immagini che hanno superato i test di regressione all'interno di Cloud Build. Questa attestazione funge da prova verificabile che l'immagine soddisfa i criteri richiesti, consentendo all'autorizzazione binaria di approvarne la distribuzione. Le altre opzioni sono meno efficaci: Distribuire Voucher Server e Client è un approccio più complesso e non nativo di Google Cloud per l'autorizzazione binaria. Eseguire una scansione delle vulnerabilità per produrre un'attestazione è utile per la sicurezza, ma non garantisce specificamente il superamento dei test di regressione. Impostare Pod Security Standard su Restricted è una buona pratica di sicurezza per i pod, ma non è direttamente correlato all'autorizzazione binaria delle immagini basata sui risultati dei test.