GKE クラスタで Binary Authorization が有効になっています。Cloud Build は回帰テストを実行し、イメージを公開します。テスト済みのイメージのみがデプロイされるようにするにはどうすればよいですか？

Binary Authorization を有効にした GKE クラスタでテスト済みのイメージのみをデプロイするには、アテスターとポリシーの作成が必要です。Cloud Build のパイプライン内でテストが成功した後、Kritis Signer を使用してイメージにアテステーションを作成します。これにより、Binary Authorization ポリシーが、署名された（アテステーションされた）イメージのみのデプロイを許可するようになります。 他の選択肢は不適切です。Voucher Server と Client は、Binary Authorization の主要なコンポーネントではありません。Pod Security Standard は、Pod のセキュリティを強化しますが、イメージのデプロイ承認プロセスとは直接関係ありません。単にアテステーションを作成するだけでは、特定のツール（Kritis Signer）による署名プロセスが欠けており、セキュリティ要件を満たせません。