Tworzysz i testujesz obrazy kontenerów za pomocą Cloud Build i przechowujesz je w Artifact Registry przed wdrożeniem w Cloud Run. Co należy zaimplementować, aby zapewnić, że tylko przetestowane obrazy zostaną wdrożone przy minimalnym nakładzie operacyjnym?

Włączenie Binary Authorization w Cloud Run i skonfigurowanie go tak, aby zezwalał na wdrażanie tylko obrazów z odpowiednią atestacją, jest najlepszym rozwiązaniem. Binary Authorization to usługa Google Cloud, która egzekwuje zasady wdrażania, zapewniając, że tylko zaufane obrazy kontenerów zostaną wdrożone. Atestacja służy jako kryptograficznie weryfikowalny dowód, że obraz przeszedł wszystkie wymagane testy. To rozwiązanie minimalizuje nakład operacyjny, ponieważ automatyzuje proces weryfikacji i zapobiega ręcznym błędom. Pierwsza opcja opisuje strategię wdrażania kanarkowego, która jest przydatna do testowania nowych wersji w środowisku produkcyjnym, ale nie gwarantuje, że tylko przetestowane obrazy zostaną wdrożone. Trzecia opcja wprowadza GKE, które jest bardziej złożone niż Cloud Run i nie jest wymagane do rozwiązania problemu. Czwarta opcja, build provenance, zapewnia wgląd w proces budowania, ale nie egzekwuje zasad wdrażania.