JAPANESE
GKE Binary Authorization ポリシー
ジーケーイー バイナリオーソライゼーション ポリシー
KOREAN
GKE Binary Authorization 정책
[ジケイイ パイノリ オソライゼイション ジョンチェク]
ハングル読み: 지케이 바이나리오소라이제숀 포리시
解説
GKEで信頼されたコンテナイメージのみのデプロイを強制するBinary Authorizationポリシー。署名付きの証明書(アテステーション)を検証し、未検証のイメージのデプロイをブロックしてサプライチェーンセキュリティを強化する。
GKE에서 신뢰된 컨테이너 이미지만의 배포를 강제하는 Binary Authorization 정책이다. 서명된 인증서(어테스테이션)를 검증하고 미검증 이미지의 배포를 차단하여 공급망 보안을 강화한다.
例文
Binary Authorizationポリシーで、CI/CDパイプラインで署名されたイメージのみGKEへのデプロイを許可した。
Binary Authorization 정책으로 CI/CD 파이프라인에서 서명된 이미지만 GKE 배포를 허가했다.