工件管理文档

工件管理概览

• 概览

  了解工件管理。

容器映像

• Artifact Registry 快速入门

  Artifact Registry 属于通用软件包管理器，适用于所有构建工件和依赖项。其提供用于管理软件包和 Docker 容器映像的单个位置。

• Container Registry 快速入门

  Container Registry 可在 Google Cloud 上提供安全私密的 Docker 映像存储空间。

• 从 Container Registry 过渡到 Artifact Registry

  Artifact Registry 是 Container Registry 的进化版产品。如果您目前使用的是 Container Registry，请参阅本页面上的信息，了解如何过渡到 Artifact Registry。

• 扫描容器映像中的漏洞

  使用 Container Analysis 功能扫描容器映像，检查是否存在安全漏洞。

• 确保仅将可信容器部署到生产环境

  使用 Binary Authorization 创建证明和部署政策。本教程介绍如何在多项目配置中使用 Binary Authorization。

Java 软件包

• Maven 和 Gradle 快速入门

  本快速入门介绍如何设置 Artifact Registry Maven 代码库并向其上传软件包。

Node.js 软件包

• npm 快速入门

  本快速入门介绍如何设置 Artifact Registry npm 代码库并向其上传软件包。

教程

• 保护 Google Kubernetes Engine 中软件供应链的安全

  使用 Google Kubernetes Engine 保护软件供应链的安全，提前测试持续交付和自动部署方面的安全性。

• 与 Kritis Signer 集成的漏洞扫描功能

  使用 Kritis Signer 根据 Container Analysis 漏洞扫描结果创建 Binary Authorization 证明。