Tworzysz obrazy za pomocą Cloud Build, przechowujesz je w Artifact Registry i wdrażasz na produkcję za pomocą Cloud Deploy. Jak zapewnić, że tylko bezpieczne obrazy trafią na produkcję?

Prawidłowa odpowiedź to użycie Binary Authorization. Binary Authorization to usługa Google Cloud, która wymusza zasady wdrażania, zapewniając, że tylko zaufane obrazy kontenerów mogą być wdrażane w środowiskach produkcyjnych. Działa poprzez weryfikację cyfrowych podpisów obrazów, co gwarantuje, że zostały one zatwierdzone przez określone podmioty (np. po pomyślnym skanowaniu bezpieczeństwa). Pozostałe opcje są nieprawidłowe: Cloud Armor chroni aplikacje przed atakami sieciowymi, a nie obrazy kontenerów przed wdrożeniem. Artifact Analysis skanuje obrazy pod kątem luk, co jest dobrym krokiem, ale samo w sobie nie wymusza blokowania wdrożenia. Szyfrowanie obrazu za pomocą Cloud KMS nie zapobiega wdrożeniu niezabezpieczonego obrazu. Przechowywanie zaszyfrowanego obrazu w Secret Manager i wdrażanie go nie zapewnia weryfikacji bezpieczeństwa przed wdrożeniem.