Binary Authorization 是 Google Cloud 中的一项服务，可为在 Google Kubernetes Engine (GKE) 和 GKE 集群上运行的应用提供集中式软件供应链安全性。 了解详情

指南

参考

资源

培训和教程

试用 Google Cloud Skills Boost 中的 Binary Authorization 教程、课程和自定进度培训。

培训

使用 Binary Authorization 确保 GKE 部署安全无虞

此实验介绍如何使用 Binary Authorization 保护 GKE 集群。

GKE

了解详情  
Codelab

使用 Binary Authorization 确保 GKE 部署安全无虞

向 GKE 集群添加部署时政策强制执行功能。

GKE

了解详情  
教程

开始使用命令行工具

借助此端到端使用入门教程，快速上手使用 GKE 和 Binary Authorization。

GKE

了解详情  
教程

多项目设置

使用不同的项目来限制不同活动的访问权限，从而强制执行职责分离。

GKE

了解详情  
教程

根据漏洞扫描创建证明

在创建证明之前，使用 Kritis Signer 通过 Artifact Analysis 扫描容器映像。

Kritis Container Analysis

了解详情  
操作方法

查看 Binary Authorization 审核日志

查看 Binary Authorization 事件的审核日志。

GKE Cloud Audit Logs

了解详情  
操作方法

查看 Binary Authorization for Anthos clusters on VMware 的审核日志

查看 Binary Authorization for Anthos clusters on VMware 事件的审核日志。

GKE On-Prem Cloud Audit Logs

了解详情  
操作方法

监控 Binary Authorization for Anthos clusters on VMware 的指标

监控 Binary Authorization for GKE On-Prem 中的指标。

GKE On-Prem Cloud Monitoring

了解详情  

使用场景

探索使用场景、参考架构、白皮书、最佳做法和行业解决方案。

最佳实践

GKE 应用的安全控制和取证分析

详细介绍了部署到 GKE 的应用在取证分析中使用的检测和工具。

安全性 Container Analysis

了解详情  
使用场景

使用 Cloud Build 和 GKE 实现 Binary Authorization

引导您逐步设置 Binary Authorization for GKE。

GKE Cloud Build

了解详情  
架构

确保 GKE 中软件供应链的安全

本文介绍了在将代码部署到 GKE 集群之前，如何确保您的供应链遵循已知的安全路径。

DevOps

了解详情  

代码示例

通过演示如何使用和关联 Google Cloud 服务的示例深入了解编码。

terraform

Google 提供商

借助面向 Terraform 的 Google 提供商，您可以配置自己的 Google Cloud 基础架构。

了解详情  

terraform

证明者提供商

创建 Binary Authorization 证明者。

了解详情  

terraform

Binary Authorization 证明者的 IAM 政策

您可以通过三种不同的资源来管理 Binary Authorization 证明者的 IAM 政策。

了解详情  

terraform

Binary Authorization 政策

配置 Binary Authorization 政策。

了解详情  

视频