團隊正在繞過開發和預備環境，直接將映像檔部署到獨立 GKE 叢集中的正式環境。您需要一個快速、低成本的 Google Cloud 控制措施來強制執行升級測試。您會實作什麼？

正確答案是「為開發、預備和正式環境叢集設定二進位檔授權政策。在持續整合管線中建立證明。」二進位檔授權 (Binary Authorization) 是一種 Google Cloud 控制措施，可強制執行部署時的軟體供應鏈安全。透過為開發、預備和正式環境叢集設定政策，並在持續整合 (CI) 管線中建立證明，您可以確保只有經過測試和核准的映像檔才能部署到正式環境。這提供了一個自動化、低成本且快速的解決方案來強制執行升級測試。 「設定 Kubernetes 生命週期掛鉤」和「建立 Kubernetes 準入控制器」雖然可以在 Kubernetes 層級進行控制，但它們通常需要更複雜的自訂邏輯來驗證映像檔是否經過測試，且可能無法提供與二進位檔授權相同的集中式政策管理和證明機制。 「實施公司政策」是一種行政控制，而非技術控制，無法有效且自動地強制執行，因此不符合「快速、低成本的 Google Cloud 控制措施」的要求。