保護部署作業

二進位授權是 Google Cloud 服務，可為支援的 Google Cloud 環境提供部署期間的安全性政策強制執行機制，包括 Google Kubernetes Engine (GKE)、Cloud Run 和 Google Distributed Cloud。支援 Artifact Registry 和其他容器映像檔登錄中的容器映像檔。

在部署期間，二進位授權可以使用稱為認證的簽名，判斷先前是否已完成程序。例如，您可以使用二進位授權來執行以下操作：

• 確認容器映像檔是由特定建構系統或持續整合 (CI) 管道建構而成。
• 驗證容器映像檔是否符合安全漏洞簽署政策。
• 驗證容器映像檔是否符合晉升至下一個部署環境的條件，例如從開發階段晉升至品質確保階段。

如要瞭解如何使用二進位授權，請參閱二進位授權說明文件。