As equipes de desenvolvimento usam o Cloud Build para criar/enviar imagens Docker, mas as operações exigem que todas as imagens sejam publicadas em um registro centralizado gerenciado por operações. O que você deve fazer?

A opção correta centraliza o Container Registry no projeto de operações, o que atende ao requisito de um registro gerenciado centralmente. Ao conceder permissões à conta de serviço do Cloud Build de cada projeto de desenvolvimento, as equipes podem enviar imagens diretamente para o registro central sem comprometer a segurança ou a governança. A primeira opção está incorreta porque cria registros em cada projeto de desenvolvimento, o que não atende ao requisito de um registro centralizado gerenciado por operações. A terceira opção está incorreta porque armazenar arquivos de chave de conta de serviço em repositórios de código-fonte é uma prática de segurança ruim. A quarta opção está incorreta porque implantar um Docker Registry de código aberto em uma VM aumenta a sobrecarga de gerenciamento e segurança, e armazenar credenciais em repositórios de código-fonte é inseguro.