팀에서 개발 및 스테이징 환경을 건너뛰고 별도의 GKE 클러스터에 이미지를 프로덕션에 직접 배포하고 있습니다. 프로모션 테스트를 적용하기 위한 빠르고 적은 노력으로 Google Cloud 제어를 구현해야 합니다. 무엇을 구현하시겠습니까?

정답은 바이너리 승인 정책을 구성하고 CI 파이프라인의 일부로 증명을 생성하는 것입니다. Binary Authorization은 배포 시 이미지가 승인되었는지 확인하는 Google Cloud 서비스입니다. CI 파이프라인에서 증명을 생성하면 이미지가 개발 및 스테이징 환경을 거쳐 프로덕션으로 승격되었음을 증명할 수 있습니다. 이를 통해 프로모션 테스트를 적용하는 빠르고 적은 노력으로 제어를 구현할 수 있습니다. Kubernetes 라이프사이클 후크 또는 어드미션 컨트롤러는 컨테이너 시작을 제어할 수 있지만, 이미지의 이전 환경 테스트 여부를 확인하는 데 필요한 증명 메커니즘을 직접 제공하지 않습니다. 회사 정책은 기술적 제어가 아니므로 이 시나리오에서는 적절하지 않습니다.