ワークロードを安全にデプロイし、検証済みのコンテナのみが実行されるようにするには、どのアクションを実行する必要がありますか？（2つ選択してください。）

GKEでBinary Authorizationを有効にし、CI/CDパイプラインでコンテナに署名することで、署名された検証済みコンテナのみがGKEクラスタにデプロイされるようになります。これは、不正なイメージの実行を防ぐための強力なセキュリティ対策です。また、デプロイ前に脆弱性スキャンを使用するようにContainer Registryを構成することで、既知の脆弱性を持つコンテナイメージが本番環境にデプロイされるのを防ぎ、セキュリティリスクを低減できます。KritisはBinary Authorizationの基盤技術ですが、Jenkinsを介して直接コンテナに署名するだけでは、GKEクラスタでの強制適用は保証されません。Container Registryのアクセス制御は重要ですが、コンテナの内容の検証には直接寄与しません。