Container Registry 已被弃用，并已安排关停。自 2024 年 5 月 15 日起，Artifact Registry 将在之前未使用 Container Registry 的项目中托管 gcr.io 网域的图片。2025 年 3 月 18 日之后，Container Registry 将关停。

如需开始在 Google Cloud 上管理容器，请使用 Artifact Registry。如果您使用 Container Registry，请了解如何改换为 Artifact Registry，以便在 Google Cloud 上管理容器。

如需详细了解弃用和停用，请参阅弃用页面和版本说明。

此页面由 Cloud Translation API 翻译。

保护部署安全

Binary Authorization 是一项 Google Cloud 服务，可为 Google Kubernetes Engine (GKE) 和 Google Distributed Cloud 提供部署时强制执行安全政策的功能。它支持 Container Registry、Artifact Registry 和其他容器映像注册表中的容器映像。

在部署时，Binary Authorization 可以使用称为证明的签名来确定该过程已完成。例如，您可以使用 Binary Authorization 执行以下操作：

验证容器映像是否是由特定构建系统或持续集成 (CI) 流水线构建的。
验证容器映像是否符合漏洞签名政策。
验证容器映像是否将提升标准传递到下一个部署环境，例如开发环境到质量检查环境。

如需了解如何使用 Binary Authorization，请参阅 Binary Authorization 文档。