Teams omzeilen dev en staging en deployen images rechtstreeks naar productie in afzonderlijke GKE-clusters. Je hebt een snelle, laagdrempelige Google Cloud-controle nodig om promotiesten te handhaven. Wat implementeer je?
Kies een antwoord
Tik op een optie om je antwoord te controleren.
Correct antwoord: Configureer binaire autorisatiebeleidsregels voor de ontwikkel-, staging- en productieclusters. Maak attesten als onderdeel van de continuous integration-pipeline..
Waarom dit het antwoord is
Binaire autorisatiebeleidsregels (Binary Authorization policies) zijn de juiste oplossing omdat ze afdwingen dat alleen vertrouwde afbeeldingen worden geïmplementeerd in GKE-clusters. Door attesten te maken als onderdeel van de CI-pipeline, wordt de goedkeuring van afbeeldingen vastgelegd, wat een snelle en afdwingbare controle biedt. Kubernetes lifecycle hooks en admissions controllers kunnen weliswaar validatie uitvoeren, maar missen de ingebouwde attesterings- en afdwingingsmogelijkheden van Binary Authorization over meerdere omgevingen heen. Een bedrijfsbeleid is een procedurele controle en biedt geen technische afdwinging om de directe implementatie naar productie te voorkomen.
Slaag voor je examen — zonder eindeloos zoeken naar antwoorden
Krijg elke geverifieerde vraag en uitleg voor dit examen op één plek, en bespaar uren voorbereiding. Meer dan 1.000 certificeringen · Meer dan 20 talen · gratis om te beginnen.
Slaag sneller voor je examen → Geen kaart nodig