Google、Cloud Runに4つのセキュリティ対策を追加

今回、発表されたセキュリティ対策は以下の通り。 Googleシークレットマネージャから機密データをマウント バイナリ認証を使用して信頼できるコンテナイメージのみデプロイ 独自の暗号化キーの使用 最小特権の原則に基づく推奨事項の取得 新たなセキュリティ対策では、APIキーやパスワード、証明書、その他の機密データをシークレットマネージャに格納するとともに、コマンドラインからシークレットマネージャに格納した機密データを環境変数またはファイルシステムボリュームとしてCloud Runにマウントして使用できるようになっている。 また、管理者は特定のプロジェクトについてバイナリ認証を使用するよう強制することが可能になった。 独自の暗号化キーは、コンテナイメージ保護を目的にCloud Key Management Service（KMS）内で管理されるもので、今後数日のうちにプレビューされる。Cloud