はじめに GKEをご利用のみなさん、不正コンテナ実行の対策はしていますか？ 本記事では信頼できるコンテナのみ実行されることを保証するサービスであるBinary Authorizationを紹介します（と言いつつ、私もチュートリアルしかやっていないのですが）。 Binary Authorizationとは 公式ドキュメント1より引用します。 Binary Authorization は、Google Kubernetes Engine（GKE）に信頼できるコンテナ イメージのみがデプロイされることを保証するデプロイ時のセキュリティ管理サービスです。Binary Authorization を使用すると、開発プロセス時に、信頼できる機関によるイメージへの署名を必須にして、デプロイ時にその署名を検証する過程を導入できます。検証プロセスを適用することで、適切であると認められたイメージのみがビルドと
