Cloud Build でイメージをビルドし、Artifact Registry に保存し、Cloud Deploy を使用して本番環境にデプロイしています。セキュアなイメージのみが本番環境に到達するようにするにはどうすればよいですか？

Binary Authorizationは、信頼できるキーで署名されたイメージのみがデプロイされるように強制することで、ソフトウェアサプライチェーンのセキュリティを強化します。これにより、未承認または脆弱性のあるイメージが本番環境に到達するのを防ぎます。 他の選択肢は不適切です。 Cloud ArmorはDDoS攻撃やWebアプリケーションの脆弱性から保護しますが、デプロイされるイメージの信頼性を保証するものではありません。 Artifact Analysisは脆弱性スキャンを提供しますが、デプロイを強制的にブロックする機能はありません。Cloud KMSによるイメージの暗号化は保存時のセキュリティを高めますが、デプロイ時の信頼性チェックとは異なります。 暗号化されたイメージをSecret Managerに保存しても、そのイメージが信頼できるものであることを保証するものではありません。Secret Managerは機密情報の保存に適していますが、イメージのデプロイポリシーを強制するツールではありません。