您需要一個用於在 GKE 上執行的映像檔的建置管道，並且希望確保只有透過管道建置的映像檔才能部署。您應該使用哪組 Google Cloud 服務？

正確答案是 Cloud Build、Artifact Registry 和 Binary Authorization。Cloud Build 用於自動化映像檔的建置過程。Artifact Registry 作為私有映像檔儲存庫，安全地存放建置好的映像檔。Binary Authorization 則強制執行部署政策，確保只有經過授權和符合規範的映像檔才能部署到 GKE，這符合題目中「只有透過管道建置的映像檔才能部署」的要求。 其他選項不正確的原因： Cloud Storage 不適合直接作為容器映像檔的儲存庫，Artifact Registry 才是專為此目的設計的。 Google Cloud Deploy 主要用於多階段發布管理，而題目更側重於建置和部署前的驗證。 Google Cloud Armor 是一種 DDoS 和 WAF 服務，與映像檔建置、儲存和部署政策強制執行無關。