2CI/CD パイプラインの構築と実装(継続的テストを含む)
- 2.1CI/CD パイプラインの設計とデプロイ戦略
Cloud Build による継続的インテグレーション(CI)、Cloud Deploy による継続的デリバリー(CD・Skaffold/Kustomize)、Artifact Registry でのアーティファクト管理、ハイブリッド/マルチクラウド(GKE)へのデプロイ、パイプライントリガーと承認フロー、デプロイ戦略(カナリア/ブルー・グリーン/ローリング/トラフィック分割/フィーチャーフラグ)と成功メトリクスを理解します。
- 2.2デプロイパイプラインのセキュリティとシークレット管理
デプロイの監査/追跡(Artifact Registry・Cloud Build・Cloud Deploy・Cloud Audit Logs)、鍵管理(Cloud KMS)、シークレット管理(Secret Manager・Workload Identity Federation)とビルド時/実行時の注入、Artifact Analysis と脆弱性スキャン、ソフトウェアサプライチェーンのセキュリティ(Binary Authorization・SLSA)、環境ごとの IAM ポリシーを理解します。

