Je bouwt images met Cloud Build, slaat ze op in Artifact Registry en implementeert ze in productie met Cloud Deploy. Hoe zorg je ervoor dat alleen veilige images de productie bereiken?

Binary Authorization is de juiste oplossing omdat het afdwingt dat alleen images die voldoen aan gedefinieerde beleidsregels (zoals ondertekening door een vertrouwde sleutel) in productie kunnen worden geïmplementeerd. Dit voorkomt dat onveilige of ongeautoriseerde images de productieworkload bereiken. Cloud Armor beschermt tegen webgebaseerde bedreigingen, niet tegen onveilige container-images zelf. Artifact Analysis scant op kwetsbaarheden, wat nuttig is, maar het dwingt niet af dat alleen gescande images worden geïmplementeerd. Cloud KMS versleutelt images, maar garandeert niet de veiligheid of autorisatie van de image voor implementatie. Secret Manager is voor het opslaan van geheimen, niet voor het beheren van image-implementatiebeleid.