チームは開発環境とステージング環境をバイパスし、別々のGKEクラスタに直接本番環境へイメージをデプロイしています。プロモーションテストを強制するための、迅速かつ低労力なGoogle Cloudコントロールが必要です。何を実装しますか？

バイナリ承認は、デプロイ前にイメージが特定の要件を満たしていることを保証するGoogle Cloudのサービスです。開発環境とステージング環境でのテストを強制するには、これらの環境でのテスト完了を証明するアテステーションを作成し、本番環境のバイナリ承認ポリシーでそのアテステーションを必須とします。これにより、テストされていないイメージが本番環境にデプロイされるのを防ぎます。Kubernetesのライフサイクルフックやアドミッションコントローラはクラスタ内部の制御には役立ちますが、イメージが以前の環境でテストされたことを保証する外部の証拠を検証する機能は持ちません。企業ポリシーは技術的な強制力がないため、迅速かつ低労力なコントロールとしては不十分です。