Los equipos de desarrollo usan Cloud Build para construir/subir imágenes Docker, pero las operaciones requieren que todas las imágenes se publiquen en un registro centralizado administrado por operaciones. ¿Qué deberías hacer?

La opción correcta centraliza la gestión de imágenes en un registro de Container Registry en un proyecto dedicado de operaciones, lo cual es una práctica recomendada para la seguridad y el control. Al otorgar permisos a la cuenta de servicio de Cloud Build de cada equipo de desarrollo, se permite que Cloud Build suba imágenes directamente al registro central sin comprometer credenciales. Las otras opciones son menos seguras o eficientes: Crear un registro por equipo dispersa la gestión y no cumple con el requisito de un registro centralizado. Almacenar claves de cuentas de servicio o credenciales de usuario/contraseña en el repositorio de código fuente es una mala práctica de seguridad, ya que expone las credenciales. Usar un Docker Registry de código abierto en una VM introduce complejidad de gestión y mantenimiento, y no aprovecha las capacidades de un servicio gestionado como Container Registry.