Cloud Build を使用してコンテナイメージをビルドおよびテストし、Cloud Run にデプロイする前に Artifact Registry にイメージを保存しています。テスト済みのイメージのみが最小限の運用オーバーヘッドでデプロイされるようにするには、何を実装しますか？

正解は、テスト済みのイメージのみがデプロイされることを保証する最も効果的な方法であるため、Binary Authorization の有効化です。Binary Authorization は、デプロイ前にイメージが特定のポリシー（この場合はテスト合格のアテステーション）を満たしていることを強制します。これにより、未承認または未テストのイメージが本番環境にデプロイされるのを防ぎ、運用オーバーヘッドを最小限に抑えながらセキュリティと信頼性を向上させます。 Cloud Run のリビジョンとトラフィック移行は、デプロイ後のテストには役立ちますが、未テストのイメージのデプロイを防止するものではありません。GKE クラスタの作成は、Cloud Run を使用しているシナリオには適合しません。Cloud Build のビルド来歴はイメージの出所を追跡しますが、デプロイを強制するものではありません。