Je hebt een build-pipeline nodig voor images die op GKE zullen draaien en je wilt ervoor zorgen dat alleen via de pipeline gebouwde images kunnen worden geïmplementeerd. Welke set Google Cloud-services moet je gebruiken?

Cloud Build automatiseert het bouwproces van containerimages. Artifact Registry is de centrale opslagplaats voor deze images, waardoor ze veilig en versiebeheerd zijn. Binary Authorization zorgt ervoor dat alleen images die voldoen aan gedefinieerde beleidsregels (bijvoorbeeld gescand op kwetsbaarheden en ondertekend door een vertrouwde bron) kunnen worden geïmplementeerd op GKE. Dit garandeert dat alleen via de pipeline gebouwde en goedgekeurde images in productie komen. De andere opties bevatten services die niet direct bijdragen aan deze specifieke beveiligings- en implementatiestroom (bijvoorbeeld Cloud Storage voor algemene opslag, Cloud Armor voor DDoS-bescherming, Google Cloud Deploy voor progressieve implementaties).