GKE で実行されるイメージのビルドパイプラインが必要であり、パイプラインでビルドされたイメージのみがデプロイされるようにしたいと考えています。どの Google Cloud サービスのセットを使用すべきですか？

このシナリオでは、イメージのビルド、保存、およびデプロイの承認を管理する必要があります。Cloud Build は、GKE にデプロイするコンテナイメージをビルドするためのCI/CDサービスです。Artifact Registry は、ビルドされたコンテナイメージを安全に保存し、一元的に管理するためのサービスです。Binary Authorization は、信頼できるイメージのみがGKEにデプロイされるように強制するポリシーベースのデプロイ制御を提供します。 不正解の選択肢について： Cloud Storage は汎用オブジェクトストレージであり、コンテナイメージの管理にはArtifact Registryがより適しています。Google Cloud Deploy はデプロイパイプラインを管理しますが、イメージのビルドや承認の強制は行いません。Google Cloud Armor はDDoS攻撃やWebアプリケーション攻撃からの保護を提供するもので、イメージのビルドやデプロイの承認とは直接関係ありません。