マルチプロジェクト設定を構成する

このチュートリアルでは、マルチプロジェクト構成で Binary Authorization を使用する方法について説明します。より単純な単一プロジェクト構成については、Google Cloud CLI の使用を開始する（GKE）をご覧ください。

職掌分散を確立するため、マルチプロジェクト構成で Binary Authorization を設定できます。各プロジェクトの目的については、このチュートリアルで後ほど説明します。

目標

1. 職掌分散をサポートするために、デプロイ（GKE）、認証者、証明書管理に異なるプロジェクトを設定します。

2. 証明書を要求するように、Binary Authorization ポリシーのデフォルトのルールを構成します。

3. 証明書に署名して後で検証するための公開鍵基盤（X.509）（PKIX）鍵ペアを作成します。

4. Binary Authorization 施行者が証明書の検証に使用する認証者を作成します。

5. サンプル イメージに署名し、証明書を作成します。