Questo documento fornisce una panoramica di Autorizzazione binaria.
Che cos'è Autorizzazione binaria?
Autorizzazione binaria è un Google Cloud prodotto che puoi utilizzare per implementare misure di sicurezza della catena di fornitura del software quando sviluppi ed esegui il deployment di applicazioni basate su container.
Che cosa fa Autorizzazione binaria?
Puoi utilizzare Autorizzazione binaria per:
Monitorare: puoi configurare la convalida continua (CV) con le policy della piattaforma basate su controlli (anteprima) per monitorare periodicamente che le immagini container associate ai pod in esecuzione siano conformi a una policy che definisci. Se le immagini non sono conformi alla policy, la convalida continua genera voci di log in Cloud Logging.
Applicare: puoi configurare l'applicazione forzata di Autorizzazione binaria per assicurarti che le immagini di cui viene eseguito il deployment in una delle piattaforme basate su container supportate siano conformi a una policy che definisci. È consentito il deployment delle immagini conformi alla policy; in caso contrario, il deployment non è consentito.
Quali piattaforme supporta Autorizzazione binaria?
Autorizzazione binaria supporta le seguenti piattaforme:
- Google Kubernetes Engine (GKE): esegue le immagini nei cluster ospitati su Google Cloud.