Yalnızca pipeline tarafından oluşturulan imajların dağıtılabildiği ve veri sızmasını önlemek için tüm kod/yapıtların ortamınızda kaldığı bir GKE kapsayıcı pipeline'ı oluşturun. Pipeline'ı nasıl oluşturmalısınız?

Doğru cevap, veri sızmasını önlemek ve yalnızca pipeline tarafından oluşturulan imajların dağıtılmasını sağlamak için en kapsamlı ve güvenli yaklaşımı sunar. Özel bir Cloud Build worker pool kullanmak, derleme ortamının ağ izolasyonunu ve kaynak tahsisini artırır. CI/CD bileşenlerini bir VPC Service Controls güvenlik sınırı içine yerleştirmek, hassas verilerin yetkisiz erişimini ve sızmasını engeller. Son olarak, GKE kümesinde Binary Authorization'ı zorunlu kılmak, yalnızca güvenilir ve onaylanmış imajların dağıtılmasını sağlayarak güvenlik duruşunu güçlendirir. Diğer seçenekler, ya veri sızması riskini tamamen ortadan kaldırmaz (örneğin, herkese açık ağ trafiğini reddetmek yeterli olmayabilir), ya da yalnızca imaj şifrelemesi gibi tek bir güvenlik katmanına odaklanır ve uçtan uca güvenliği sağlamaz.