Cloud Build、Artifact Analysis を統合し、アテスターを作成しました。自動化された UAT テストに合格したイメージのみが、本番 GKE クラスタにデプロイできるようにする必要があります。これを強制するには、どのような次のステップが必要ですか？

このシナリオでは、UAT テストに合格したイメージのみが本番環境にデプロイされるように、Binary Authorization を使用してポリシーを適用する必要があります。アテステーションの署名には、セキュリティと管理の観点から Cloud KMS に保存されたキーを使用するのがベストプラクティスです。Kubernetes シークレットはキー管理には推奨されません。また、このポリシーは本番環境の GKE クラスタに適用されるため、本番 Google Cloud プロジェクトの Binary Authorization に GKE クラスタ固有のルールを追加する必要があります。UAT プロジェクトにルールを追加しても、本番環境のデプロイは制御できません。デフォルトのルールでは、特定の GKE クラスタに限定した制御はできません。