CI/CD を使用して、既知の重大な脆弱性を持つコンテナイメージがデプロイされないようにします。どのアプローチを使用すべきですか？

このアプローチは、コンテナイメージの脆弱性スキャンとデプロイ前の強制的な検証を組み合わせるため、最も効果的です。Container Scanning API（現在はArtifact Analysisの一部）は、コンテナイメージ内の既知の脆弱性を特定するために設計されています。脆弱性レポートをプログラムで確認することで、CI/CDパイプライン内で自動的にポリシーを適用できます。最後に、Binary Authorizationは、指定された証明（脆弱性がないことの証明など）なしにイメージがデプロイされるのを防ぐための強制メカニズムを提供します。 誤った選択肢は、Web Security Scannerの使用を提案していますが、これはWebアプリケーションの脆弱性をスキャンするものであり、コンテナイメージ自体の脆弱性をスキャンするものではありません。また、Cloud Consoleでの手動確認は自動化されたCI/CDパイプラインには適していません。