Il tuo team di sicurezza tiene traccia degli accessi IAM e hai bisogno di una configurazione di controllo della versione che si integri con tale processo, supportando al contempo rilasci rapidi e frequenti merge per ridurre i conflitti. Cosa dovresti fare?

La creazione di un repository Cloud Source Repositories (CSR) e l'adozione dello sviluppo trunk-based sono la soluzione migliore. CSR fornisce un controllo della versione gestito da Google Cloud, che si integra nativamente con i log di audit IAM, soddisfacendo i requisiti di sicurezza. Lo sviluppo trunk-based, con frequenti commit e merge direttamente nel ramo principale, riduce significativamente i conflitti di merge e supporta rilasci rapidi, allineandosi alle esigenze del team. L'uso dello sviluppo feature-branch, sebbene comune, introduce merge meno frequenti e maggiori possibilità di conflitti, rallentando i rilasci rapidi. L'opzione di usare GitHub e poi il mirroring su CSR aggiunge complessità e un punto di fallimento non necessario, dato che CSR offre già le funzionalità richieste direttamente.