Ihr Sicherheitsteam verfolgt den IAM-Zugriff, und Sie benötigen ein Versionskontroll-Setup, das sich in diesen Prozess integriert und gleichzeitig schnelle Releases und häufige Merges unterstützt, um Konflikte zu reduzieren. Was sollten Sie tun?

Die Erstellung eines Cloud Source Repositories-Repos und die Übernahme der Trunk-basierten Entwicklung ist die beste Lösung. Cloud Source Repositories ist nativ in Google Cloud integriert, was die Verfolgung des IAM-Zugriffs erleichtert und den Sicherheitsanforderungen entspricht. Die Trunk-basierte Entwicklung fördert schnelle Releases und häufige Merges, wodurch Konflikte minimiert werden, da alle Entwickler direkt am Hauptzweig arbeiten und kleine, inkrementelle Änderungen vornehmen. Die Feature-Branch-Entwicklung führt zu längeren Branch-Lebensdauern und selteneren Merges, was das Konfliktrisiko erhöht. Die Verwendung von GitHub und das Spiegeln in Cloud Source Repositories fügt eine unnötige Komplexitätsebene hinzu und ist nicht erforderlich, da Cloud Source Repositories alle benötigten Funktionen bietet und die direkte Integration in Google Cloud-Sicherheitsmechanismen ermöglicht.