确保每次生产部署都可以追溯和审计到特定的源提交。您应该采用哪种实践？

将容器镜像标签与源代码提交哈希匹配，可以为每次生产部署提供一个不可变的、可审计的链接，直接指向用于构建该镜像的确切源代码版本。提交哈希是唯一的，能确保精确追溯。 其他选项的问题在于： 要求开发人员使用提交的日期和时间标记提交：日期和时间可能不唯一，且容易被篡改，无法提供可靠的追溯性。 要求开发人员添加链接到部署的提交消息：这依赖于人工操作，容易出错或被遗漏，且链接本身可能不是唯一的或不可变的。 要求开发人员使用“latest”标签标记提交：latest 标签是可变的，它会随着新部署而更新，导致无法追溯到特定历史版本的部署。