I team stanno bypassando gli ambienti di sviluppo e staging e stanno distribuendo le immagini direttamente in produzione in cluster GKE separati. È necessario un controllo Google Cloud rapido e a basso sforzo per imporre il testing di promozione. Cosa si implementa?

L'Autorizzazione Binaria (Binary Authorization) è la soluzione più efficace e a basso sforzo per imporre il testing di promozione. Consente di definire policy che richiedono attestazioni digitali firmate prima che un'immagine container possa essere distribuita in un cluster GKE. Integrando la creazione di queste attestazioni nella pipeline CI/CD, si garantisce che solo le immagini che hanno superato i test negli ambienti precedenti (sviluppo, staging) possano raggiungere la produzione. Le altre opzioni sono meno adatte: Un hook del ciclo di vita di Kubernetes o un controller di ammissione personalizzato richiederebbero uno sviluppo e una manutenzione significativi, oltre a essere potenzialmente più complessi da implementare e gestire rispetto all'Autorizzazione Binaria, che è un servizio gestito. Una policy aziendale, sebbene importante, non fornisce un controllo tecnico automatico e forzato, lasciando spazio a errori umani o bypass intenzionali.