Her üretim dağıtımının belirli bir kaynak commit'ine kadar izlenebilir ve denetlenebilir olduğundan emin olun. Hangi uygulamayı benimsemelisiniz?

Doğru cevap, kapsayıcı imaj etiketini kaynak kodu commit hash'i ile eşleştirmektir. Bu uygulama, dağıtılan her kapsayıcı imajının tam olarak hangi kaynak kodu commit'inden oluşturulduğunu belirlemeyi sağlar. Bu sayede, üretim ortamındaki bir sorunun kaynağını hızla tespit edebilir ve izlenebilirlik ile denetlenebilirliği artırırsınız. Diğer seçenekler neden yanlış: Geliştiricilerin commit'leri tarih ve saatle etiketlemesini zorunlu kılmak: Bu, commit'in ne zaman yapıldığını gösterir, ancak belirli bir dağıtımla doğrudan bir bağlantı kurmaz ve izlenebilirlik için yeterli değildir. Geliştiricilerin dağıtıma bağlanan bir commit mesajı eklemesini zorunlu kılmak: Commit mesajları açıklayıcı olabilir ancak otomatik ve güvenilir bir izlenebilirlik bağlantısı sağlamaz. Mesajlar manueldir ve hata yapmaya açıktır. Geliştiricilerin commit'leri 'latest' etiketiyle etiketlemesini zorunlu kılmak: 'latest' etiketi, sürekli değişen bir referanstır ve belirli bir dağıtımın hangi commit'e karşılık geldiğini zaman içinde izlemeyi imkansız hale getirir. Bu, izlenebilirlik ve denetlenebilirlik için kötü bir uygulamadır.