決済連携のコンテナイメージを Cloud Build で作り、GKE のクラスタへ配布したい。開発チームは、イメージを作って Artifact Registry に保存する段と、マニフェストの image を書き換えて適用する段を分け、承認を挟みたいと考えている。最初の段で実行する操作として適切なものはどれか。