A. 기본 서비스 계정 키를 활성화합니다. 그리고 키를 다운로드하세요

B. 조직 수준에서 iam.disableServiceAccountKeyCreation 정책을 제거하고 키를 생성합니다.

C. 프로젝트 폴더에서 서비스 계정 키 생성 정책을 비활성화하고 기본 키를 다운로드합니다.

D. 프로젝트에서 iam.disableServiceAccountKeyCreation 정책을 끄기로 설정하는 규칙을 추가하고 키를 생성합니다.

A. gcr.io 호스트 이름을 사용하여 이미지를 Google Container Registry(GCR)에 푸시합니다.

B. us.gcr.io 호스트 이름을 사용하여 이미지를 Google Container Registry(GCR)에 푸시합니다.

C. eu.gcr.io 호스트 이름을 사용하여 이미지를 Google Container Registry(GCR)에 푸시합니다.

D. eu-west-1 지역의 Compute Engine 인스턴스에서 실행되는 비공개 이미지 레지스트리에 이미지를 푸시합니다.

A. Packer를 사용한 Cloud Build

B. Google Cloud Deploy를 사용한 Cloud Build

C. Google Cloud Deploy를 사용하는 Google Kubernetes Engine

D. kpt를 사용한 Cloud Build

A. Cloud KMS의 키로 암호화된 Cloud Storage에 비밀번호를 저장합니다. IAM을 통해 Cloud KMS에 액세스할 수 있는 CI/CD 파이프라인을 제공합니다.

B. Git의 별도 구성 파일에 비밀을 저장합니다. 특정 개발자에게 구성 파일에 대한 액세스 권한을 제공합니다.

C. 비밀을 암호화하고 소스 코드 저장소에 저장합니다. 복호화 키를 별도의 저장소에 저장하고 파이프라인에 이에 대한 액세스 권한을 부여하세요.

D. 빌드 시 개발자에게 비밀을 묻는 메시지를 표시합니다. 개발자에게 미사용 비밀을 저장하지 말라고 지시하세요.

A. GCR 다이제스트 버전 관리를 사용하여 이미지를 소스 제어의 태그와 일치시킵니다.

B. Cloud Build를 사용하여 애플리케이션 이미지에 출시 버전 태그를 포함합니다.

C. 이미지 이름 내의 매개변수로 소스 제어 태그를 제공합니다.

D. 소스 제어 태그에서 이미지 다이제스트를 참조합니다.