Какие действия следует предпринять для безопасного развертывания рабочих нагрузок и обеспечения запуска только проверенных контейнеров? (Выберите два варианта)

Для безопасного развертывания рабочих нагрузок и запуска только проверенных контейнеров необходимо использовать многоуровневый подход. Включение Binary Authorization на GKE гарантирует, что в кластере будут развернуты только образы, подписанные доверенными сторонами. Подписание контейнеров в конвейере CI/CD является частью этого процесса, создавая аттестации, которые Binary Authorization затем проверяет. Настройка Container Registry на использование сканирования уязвимостей (например, Artifact Analysis) позволяет выявлять уязвимости в образах до их развертывания, что является важным шагом для обеспечения безопасности. Настройка Jenkins с Kritis не является стандартным или рекомендуемым подходом для Google Cloud. Ограничение создания и развертывания контейнеров только доверенными сервисными аккаунтами в Container Registry контролирует доступ, но не гарантирует целостность или безопасность самого содержимого контейнера.