Secure Source Manager

Google Cloud 源代码管理

高度安全的单租户 Git 源代码管理解决方案。在许多区域均受支持。与 IAM、VPC Service Controls 和 Cloud Build 紧密集成。

功能

单租户托管式实例

Secure Source Manager 实例可以部署到美洲、欧洲、中东和非洲地区以及亚太地区的区域。一个实例支持数百个用户和代码库。Google 负责管理更新、正常运行时间和安全性。

网络隔离

使用专用 IP 和 VPC Service Controls 在专用网络中保护开发环境,防止数据渗漏。

统一的访问权限控制

使用单个 IAM 系统管理 CICD 流水线和云服务中开发者和服务账号的角色,从而简化安全状况。

代码质量和安全性

使用分支保护规则保护代码库,这些规则要求在合并之前进行同行评审并成功完成状态检查。

现代 Git 工作流功能

拉取请求、代码审核和问题跟踪。

集成式 CICD 解决方案

构建触发器与 Cloud Build 集成。支持 Developer Connect,以便与专用 Google 访问通道集成。此外,还可通过 Webhook 支持 Jenkins 等第三方构建系统。

加密

使用客户管理的加密密钥 (CMEK) 对静态源数据进行加密,从而掌控您的知识产权。

审核日志记录和访问权限透明度

通过全面的审核日志记录和 Access Transparency 功能,确保满足合规和监管要求,并且只有授权人员才能访问您的代码。

认证

已通过 FedRAMP 高风险级别认证和 HIPAA 认证。

工作方式

首先,将一个 Secure Source Manager 实例部署到目标区域。接下来,为用户分配角色,并在该实例中创建代码库。连接到 Build 或 Jenkins 等其他系统后,您就可以开始部署代码了。

常见用途

创建安全的 CI/CD 流水线

软件一旦遭到入侵,我们的数据和业务流程也会面临风险。借助 Secure Source Manager,您可以将整个 CICD 解决方案置于专用网络边界内,并利用 VPC Service Controls 和 IAM 控制访问权限。

cicd 流水线示意图

    软件一旦遭到入侵,我们的数据和业务流程也会面临风险。借助 Secure Source Manager,您可以将整个 CICD 解决方案置于专用网络边界内,并利用 VPC Service Controls 和 IAM 控制访问权限。

    cicd 流水线示意图

      价格

      按实例付费的价格

      每个 Secure Source Manager 实例每月 1,000 美元。

      每个 Secure Source Manager 实例每月 1,000 美元。

      部署考虑事项

      区域

      其他资源

      配额和限制、版本说明和价格

      部署场景

      不知从何入手,需要一点帮助?

      与值得信赖的合作伙伴携手

      了解相关技巧和最佳实践

      Google Cloud