Dev-teams gebruiken Cloud Build om Docker-images te bouwen/pushen, maar operations vereist dat alle images worden gepubliceerd naar een gecentraliseerde, door ops beheerde registry. Wat moet je doen?

De correcte aanpak is om een centraal Container Registry in een apart operations-project te creëren. Door het Cloud Build-serviceaccount van elk ontwikkelteam de juiste rechten te geven op dit centrale registry, kunnen zij hun Docker-images daarheen pushen. Dit voldoet aan de eis van operations voor een gecentraliseerde, beheerde registry en is een veilige, best practice-oplossing. De andere opties zijn minder ideaal: Het creëren van een registry in elk ontwikkelproject leidt niet tot de gewenste centralisatie. Het opslaan van serviceaccount-sleutelbestanden of gebruikersnamen/wachtwoorden in broncode-repositories is een ernstig beveiligingsrisico en wordt sterk afgeraden. Het implementeren van een open-source Docker Registry op een Compute Engine VM voegt onnodige beheerslast toe vergeleken met de volledig beheerde Container Registry-service.