GKE'de Binary Authorization etkinken, yalnızca Cloud Build regresyon testlerini geçen container imajlarının dağıtılabilmesini sağlayın.

Doğru cevap, GKE'de Binary Authorization'ı kullanarak yalnızca regresyon testlerini geçen container imajlarının dağıtılmasını sağlamanın en etkili yoludur. Bir attestor ve politika oluşturmak, hangi imajların dağıtılabileceğini tanımlayan temel adımlardır. Cloud Build'e bir adım ekleyerek, regresyon testleri başarılı olduğunda bir tasdik (attestation) oluşturulmasını sağlarsınız. Binary Authorization daha sonra bu tasdiki doğrulayarak yalnızca onaylanmış imajların GKE'ye dağıtılmasına izin verir. Diğer seçenekler neden yanlış: Voucher Server ve Client'ı dağıtmak, Binary Authorization'ın yerleşik bir özelliği değildir ve ek karmaşıklık getirir. Güvenlik açığı taraması yapmak önemli olsa da, regresyon testlerinin geçilmesiyle doğrudan ilgili bir tasdik oluşturmaz. Binary Authorization, dağıtım öncesi onay için belirli bir tasdik bekler. Pod Security Standard'ı Restricted olarak ayarlamak, pod'ların güvenlik özelliklerini kısıtlar ancak imajların dağıtım yetkisini doğrudan kontrol etmez. İmajları dijital olarak imzalamak Binary Authorization'ın bir parçasıdır, ancak bu imzanın bir regresyon testi başarısından sonra bir tasdik olarak kullanılması gerekir.