開発チームはCloud Buildを使用してDockerイメージをビルド/プッシュしますが、運用チームは、すべての中央集約型運用管理レジストリに公開されたイメージを要求しています。どうすべきですか？

正しい選択肢は、運用チームが管理する一元化されたレジストリにイメージを公開するという要件を満たし、Google Cloudのベストプラクティスに従います。各開発チームのCloud Buildサービスアカウントに、運用チームのレジストリへの書き込み権限を付与することで、最小権限の原則を遵守し、セキュリティを強化します。 誤った選択肢1は、各開発チームのプロジェクトにレジストリを作成するため、一元化された管理という要件を満たしません。 誤った選択肢3は、サービスアカウントキーをソースコードリポジトリに保存することを提案しており、これはセキュリティリスクです。 誤った選択肢4は、オープンソースのDocker RegistryをCompute Engineにデプロイすることを提案しており、Container Registryの利用という文脈から外れ、管理オーバーヘッドが増加します。また、ユーザー名とパスワードをソースコードに保存することもセキュリティリスクです。