Zorg er met Binary Authorization ingeschakeld op GKE voor dat alleen containerimages die Cloud Build-regressietests hebben doorstaan, kunnen worden geïmplementeerd.

De juiste aanpak is om een attestor en beleid aan te maken en een attestation te produceren als een Cloud Build-stap. Binary Authorization vereist een attestor die de identiteit van een ondertekenaar verifieert en een beleid dat de regels definieert voor welke images mogen worden geïmplementeerd. Na succesvolle regressietests in Cloud Build, moet een attestation worden gegenereerd en opgeslagen, wat bevestigt dat het image aan de vereisten voldoet. Dit attestation wordt vervolgens gebruikt door Binary Authorization om de implementatie toe te staan. Het implementeren van Voucher Server en Client is geen standaardonderdeel van Binary Authorization op GKE. Een kwetsbaarheidsscan produceert geen attestation in de context van Binary Authorization; het identificeert beveiligingsproblemen. Pod Security Standard (PSS) op Restricted verhoogt de beveiliging van pods, maar reguleert niet welke images mogen worden geïmplementeerd op basis van testresultaten, en digitaal ondertekenen is slechts een deel van het proces, niet de complete oplossing.