您使用 Cloud Build 建置和測試容器映像檔，並將映像檔儲存在 Artifact Registry 中，然後再部署到 Cloud Run。為了確保只有經過測試的映像檔才能部署，並將營運負擔降到最低，您會實作什麼？

正確答案是啟用 Binary Authorization。Binary Authorization 是一種部署時強制執行控制的服務，可確保只有經過信任的映像檔才能部署到 Cloud Run、GKE 或 GCE。透過在測試通過後建立證明 (attestation)，並設定 Binary Authorization 僅允許具有此證明的映像檔部署，您可以確保只有經過驗證的映像檔才能進入生產環境，同時將營運負擔降到最低。 其他選項的解釋： 將新的修訂版本部署到 Cloud Run 服務並遷移流量：這是一種漸進式部署策略，但它並不能在部署前強制執行映像檔的測試狀態，仍可能部署未經測試的映像檔。 建立 GKE 叢集：這會增加額外的基礎設施和管理複雜性，且並未直接解決在部署前驗證映像檔測試狀態的問題。 在您的 Cloud Build 管道上設定建構出處：建構出處提供映像檔的來源和建構過程資訊，但它本身不強制執行部署策略，也無法阻止未經測試的映像檔部署。