Команды обходят dev и staging и развертывают образы непосредственно в production в отдельных кластерах GKE. Вам нужен быстрый, не требующий больших усилий элемент управления Google Cloud для обеспечения тестирования перед продвижением. Что вы реализуете?

Бинарная авторизация (Binary Authorization) — это управляемый сервис Google Cloud, который обеспечивает контроль над развертыванием образов контейнеров. Настраивая политики для кластеров разработки, staging и production, вы можете требовать, чтобы образы имели цифровые подписи (аттестации) от доверенных сторон (например, от системы CI/CD после успешного тестирования). Это гарантирует, что в production попадут только проверенные образы. Хуки жизненного цикла Kubernetes и контроллеры допуска Kubernetes требуют написания и поддержки пользовательского кода, что является более сложным решением и не предоставляет централизованного управления политиками безопасности на уровне проекта или организации. Корпоративная политика без технических средств контроля легко обходится и не является автоматизированным решением.