Sie erstellen Docker-basierte Microservices und möchten von Google empfohlene CI- und Artefakt-Speicherung nutzen. Was sollten Sie tun?

Die empfohlene Google-Methode für CI/CD und Artefaktverwaltung für Docker-basierte Microservices ist die Verwendung von Cloud Build und Container Registry. Ein Cloud Build-Trigger, der auf Quellcodeänderungen reagiert, automatisiert den Build-Prozess. Das Taggen der Images mit dem Code-Commit-Hash gewährleistet eine eindeutige Identifizierung und Nachvollziehbarkeit jeder Image-Version, was für Rollbacks und Audits unerlässlich ist. Das Pushen in die Container Registry bietet einen sicheren und verwalteten Speicherort für die Images. Die Option, Images in Cloud Storage zu pushen, ist falsch, da Container Registry der dedizierte Dienst für Docker-Images ist und erweiterte Funktionen wie Vulnerability Scanning bietet. Das Abfragen des Repositories per Scheduler ist ineffizient und nicht die empfohlene Methode für CI-Trigger. Das Taggen von Images als „latest“ ist riskant, da es die Nachvollziehbarkeit erschwert und zu unvorhersehbaren Bereitstellungen führen kann.