Hai integrato Cloud Build, Artifact Analysis e creato un attestor. Solo le immagini che superano i test UAT automatizzati devono essere distribuibili ai cluster GKE di produzione. Quali sono i passaggi successivi per applicare questa condizione?

La risposta corretta è la quarta. Per garantire che solo le immagini che superano i test UAT siano distribuibili ai cluster GKE di produzione, è necessario firmare l'attestazione dopo la fase UAT utilizzando una chiave archiviata in Cloud Key Management Service (KMS). KMS offre una gestione sicura e centralizzata delle chiavi crittografiche, essenziale per la sicurezza delle attestazioni. Successivamente, si deve configurare una regola specifica per il cluster GKE in Binary Authorization, applicandola alla policy del progetto Google Cloud di produzione. Questa regola imporrà che solo le immagini con attestazioni valide e firmate correttamente possano essere distribuite nel cluster di produzione. Le altre opzioni sono errate perché: Firmare l'attestazione con una chiave archiviata come secret di Kubernetes (opzioni 1 e 2) non è la pratica più sicura o scalabile per la gestione delle chiavi in un contesto di produzione. KMS è il servizio preferito per questo scopo in Google Cloud. Aggiungere una regola per il progetto UAT (opzioni 1 e 3) non garantisce la protezione del cluster di produzione. La regola deve essere configurata sulla policy del progetto di produzione per avere effetto sui deployment in produzione.