Was ist Binary Authorization?
Binary Authorization ist ein Deployment-Sicherheitsdienst von Google Cloud, der Policy-basierte Kontrollen für Container-Images durchsetzt. Der Service verhindert, dass nicht autorisierte oder unsignierte Container auf GKE, Cloud Run oder Anthos deployed werden.
Kernfunktionen
- Attestierungsbasierte Deployment-Kontrolle mit kryptographischen Signaturen
- Integration mit Container Registry und Artifact Registry
- Flexible Policy-Definition auf Projekt-, Cluster- oder Namespace-Ebene
- Unterstützung für Dry-Run-Modus zum Testen von Policies
- Audit-Logging aller Deployment-Entscheidungen
Typische Anwendungsfälle
Sichere CI/CD-Pipelines: Nur Container-Images, die alle Build- und Testphasen durchlaufen haben, erhalten eine Attestierung und dürfen deployed werden.
Compliance-Anforderungen: Unternehmen in regulierten Branchen können nachweisen, dass nur geprüfte Software in Produktion läuft.
Multi-Team-Governance: Zentrale Security-Teams definieren Policies, die für alle Entwicklungsteams gelten.
Vorteile
- Schutz vor Supply-Chain-Angriffen durch signierte Container
- Nahtlose Integration in bestehende GKE-Workflows
- Keine Änderung an Container-Images erforderlich
- Vollständige Audit-Trail für Compliance-Nachweise
Integration mit innFactory
Als Google Cloud Partner unterstützt innFactory Sie bei Binary Authorization: Architektur, Migration, Betrieb und Kostenoptimierung.
Verfügbare Varianten & Optionen
Standard
- Vollständig verwaltet
- Skalierbar
- Native GKE-Integration
- Erfordert Attestor-Konfiguration
Typische Anwendungsfälle
Technische Spezifikationen
Häufig gestellte Fragen
Was ist Binary Authorization?
Binary Authorization ist ein Sicherheitsdienst, der sicherstellt, dass nur signierte und vertrauenswürdige Container-Images auf Google Kubernetes Engine deployed werden.
Wie funktioniert die Attestierung?
Entwickler oder CI/CD-Pipelines erstellen Attestierungen für Container-Images. Binary Authorization prüft diese Signaturen vor dem Deployment gegen definierte Policies.
Welche Container-Plattformen werden unterstützt?
Binary Authorization unterstützt GKE, Cloud Run und Anthos-Cluster. Die Integration erfolgt nahtlos über die Google Cloud Console oder Terraform.
Ist Binary Authorization DSGVO-konform?
Ja, Binary Authorization ist in EU-Regionen verfügbar und erfüllt alle DSGVO-Anforderungen mit umfassenden Compliance-Zertifizierungen.
