Binary Authorization のドキュメント
Binary Authorization は、Google Kubernetes Engine(GKE)、Cloud Run、Distributed Cloud で実行されるアプリケーション向けに、一元化されたソフトウェア サプライ チェーン セキュリティを提供する Google Cloud サービスです。
ドキュメント リソース
関連リソース
Binary Authorization による GKE のデプロイ保護
このラボでは、Binary Authorization を使用して GKE クラスタを保護する方法について説明します。
コマンドライン ツールの使用を開始する
このエンドツーエンドのスタートガイドのチュートリアルでは、GKE と Binary Authorization を使用してすばやく開始できます。
Binary Authorization の監査ログを表示する
Binary Authorization イベントの監査ログを表示します。
Google Distributed Cloud(GDC)の Binary Authorization の監査ログを表示する
Google Distributed Cloud の Binary Authorization イベントの監査ログを表示します。
Google Distributed Cloud の Binary Authorization の指標をモニタリングする
GKE On-Prem の Binary Authorization の指標をモニタリングします。
GKE アプリのセキュリティ管理とフォレンジック分析
GKE にデプロイされたアプリのフォレンジック分析で使用される計測手法とツールについて詳しく説明します。
GKE でソフトウェア サプライ チェーンを保護できるようにする
GKE クラスタにコードをデプロイする前に、サプライ チェーンが既知の安全なパスをたどるようにする方法を説明します。
Binary Authorization 認証者の IAM ポリシー
3 つの異なるリソースにより Binary Authorization 認証者の IAM ポリシーを管理できます。