Aby bezpiecznie wdrożyć obciążenia i zapewnić uruchamianie tylko zweryfikowanych kontenerów, jakie działania należy podjąć? (Wybierz dwie odpowiedzi.)

Włączenie autoryzacji binarnej (Binary Authorization) na GKE i podpisywanie kontenerów w potoku CI/CD jest kluczowe, ponieważ Binary Authorization wymusza, aby tylko zaufane, podpisane obrazy mogły być wdrażane w klastrach GKE, co zapobiega uruchamianiu nieautoryzowanych lub zmodyfikowanych kontenerów. Konfiguracja Container Registry do skanowania podatności przed wdrożeniem jest niezbędna, aby zapewnić, że wdrażane obrazy nie zawierają znanych luk bezpieczeństwa, co znacząco zmniejsza ryzyko ataków. Konfiguracja Jenkinsa do używania Kritis do podpisywania kontenerów jest nieprawidłowa, ponieważ Kritis jest narzędziem do wymuszania polityk, a nie do podpisywania. Ograniczenie tworzenia i wdrażania kontenerów przez zaufane konta usługowe w Container Registry jest dobrą praktyką kontroli dostępu, ale nie zapewnia, że same kontenery są bezpieczne lub zweryfikowane pod kątem zawartości.