Команды разработчиков используют Cloud Build для сборки/отправки образов Docker, но отдел эксплуатации требует, чтобы все образы публиковались в централизованном реестре, управляемом отделом эксплуатации. Что вы должны сделать?

Правильный ответ — создание централизованного Container Registry в отдельном проекте для эксплуатации и предоставление сервисному аккаунту Cloud Build каждой команды разработчиков необходимых разрешений для записи в этот реестр. Это обеспечивает централизованное управление образами, как того требует отдел эксплуатации, при этом позволяя командам разработчиков использовать Cloud Build. Первый вариант неверен, поскольку он создает несколько реестров, что противоречит требованию централизации. Третий вариант неверен, так как хранение файлов ключей сервисных аккаунтов в репозитории исходного кода является серьезной угрозой безопасности. Четвертый вариант неверен, потому что развертывание собственного Docker Registry на VM увеличивает операционную нагрузку и не использует управляемый сервис Container Registry, а также хранение учетных данных в исходном коде небезопасно.