Upewnij się, że każde wdrożenie produkcyjne jest możliwe do prześledzenia i audytu do konkretnego commita źródłowego. Jaką praktykę należy przyjąć?
Wybierz odpowiedź
Dotknij opcji, aby sprawdzić swoją odpowiedź.
Poprawna odpowiedź: Spraw, aby tag obrazu kontenera odpowiadał hashowi commita kodu źródłowego..
Dlaczego to jest odpowiedź
Powiązanie tagu obrazu kontenera z hashem commita kodu źródłowego (np. SHA-1) tworzy bezpośrednie, niezmienne i możliwe do audytu powiązanie między wdrożonym artefaktem a konkretną wersją kodu. Hash commita jest unikalny dla każdej zmiany, co zapewnia precyzyjną identyfikację. Opcje wymagające tagowania datą/godziną lub wiadomością commita są niewystarczające, ponieważ data/godzina nie jest unikalna, a wiadomość commita może być niejednoznaczna lub zmieniona. Tagowanie 'latest' jest problematyczne, ponieważ 'latest' może wskazywać na różne wersje kodu w różnych momentach, co uniemożliwia śledzenie do konkretnego commita.
Zdaj egzamin — bez niekończącego się szukania odpowiedzi
Uzyskaj wszystkie zweryfikowane pytania i wyjaśnienia do tego egzaminu w jednym miejscu i zaoszczędź godziny przygotowań. Ponad 1000 certyfikacji · Ponad 20 języków · Zacznij za darmo.
Zdaj egzamin szybciej → Karta nie jest wymagana