Geliştirme ekipleri Docker imajlarını derlemek/göndermek için Cloud Build kullanıyor ancak operasyonlar, yayınlanan tüm imajların merkezi olarak operasyonlar tarafından yönetilen bir kayıt defterine gönderilmesini istiyor. Ne yapmalısınız?

Doğru cevap, operasyon ekibi için ayrı bir proje ve Container Registry oluşturmayı ve geliştirme ekiplerinin Cloud Build hizmet hesaplarına bu kayıt defterine gönderme izni vermeyi önerir. Bu yaklaşım, merkezi bir kayıt defteri gereksinimini karşılar ve güvenlik ile sorumluluk ayrımını sağlar. Her geliştirme ekibinin Cloud Build hizmet hesabı, kendi projesinde çalışırken operasyon ekibinin kayıt defterine güvenli bir şekilde Docker imajları gönderebilir. Diğer seçenekler neden yanlış: Her geliştirme ekibinin projesinde bir kayıt defteri oluşturmak, operasyonların merkezi bir kayıt defteri isteğiyle çelişir ve operasyon ekibinin her geliştirme ekibinin kayıt defterine erişimini yönetme yükünü artırır. Hizmet hesabı anahtar dosyalarını kaynak kodu deposunda saklamak, güvenlik riski oluşturur ve anahtarların ifşa olması durumunda yetkisiz erişime yol açabilir. Açık kaynak Docker Registry kullanmak, yönetilmesi gereken ek bir altyapı anlamına gelir ve Google Cloud'un yönetilen Container Registry hizmetinin avantajlarından yararlanmaz. Ayrıca, kullanıcı adı ve parolaları kaynak kodunda saklamak ciddi bir güvenlik açığıdır.