Per distribuire in modo sicuro i carichi di lavoro e garantire che vengano eseguiti solo container verificati, quali azioni dovresti intraprendere? (Scegliere due.)

Abilitare Binary Authorization su GKE e firmare i container come parte della pipeline CI/CD è corretto perché Binary Authorization impone che solo le immagini container firmate e verificate possano essere distribuite su GKE. La firma dei container nella pipeline CI/CD garantisce che le immagini siano state approvate prima della distribuzione, prevenendo l'esecuzione di codice non autorizzato. Configurare Container Registry per utilizzare la scansione delle vulnerabilità per confermare l'assenza di vulnerabilità prima della distribuzione è corretto perché la scansione delle vulnerabilità identifica e segnala le debolezze di sicurezza nelle immagini container, riducendo il rischio di distribuzione di software compromesso. Configurare Jenkins per utilizzare Kritis per firmare crittograficamente i container nella pipeline CI/CD è errato perché Kritis è un progetto open source per l'applicazione di policy, ma Binary Authorization è la soluzione nativa di Google Cloud per questo scopo. Configurare Container Registry per consentire solo agli account di servizio attendibili di creare e distribuire container dal registry è errato perché, sebbene sia una buona pratica di sicurezza, non garantisce intrinsecamente che i container siano verificati o privi di vulnerabilità una volta distribuiti.