Вам нужен конвейер сборки образов, которые будут запускаться в GKE, и вы хотите убедиться, что могут быть развернуты только образы, собранные конвейером. Какой набор сервисов Google Cloud следует использовать?

Для сборки образов контейнеров используется Cloud Build. Собранные образы надежно хранятся в Artifact Registry, который является централизованным репозиторием для артефактов. Binary Authorization обеспечивает, что в GKE могут быть развернуты только доверенные образы, прошедшие необходимые проверки и подписанные. Google Cloud Deploy используется для автоматизации развертывания, но не для сборки или обеспечения безопасности образов. Cloud Storage — это объектное хранилище, а не репозиторий для образов контейнеров. Google Cloud Armor — это сервис безопасности для защиты от DDoS-атак и атак уровня 7, не связанный с управлением образами.