El agente de servicio de Artifact Registry actúa en nombre de Artifact Registry cuando interactúa con los servicios de Google Cloud .
Después de crear el primer repositorio de Artifact Registry en un proyecto deGoogle Cloud , se crea automáticamente el agente de servicio de Artifact Registry. El identificador del agente de servicio es el siguiente:
service-PROJECT-NUMBER@gcp-sa-artifactregistry.iam.gserviceaccount.com
PROJECT-NUMBER es el número del proyecto del proyecto de Google Cloud en el que se ejecuta Artifact Registry.
Puedes crear la cuenta de servicio de forma manual en un proyecto sin ningún repositorio con el siguiente comando:
gcloud beta services identity create \
--service=artifactregistry.googleapis.com \
--project=PROJECT-ID
Reemplaza PROJECT-ID por el ID del proyecto de Google Cloud .
Al agente de servicio de Artifact Registry se le otorga el rol de agente de servicio de Artifact
Registry (roles/artifactregistry.serviceAgent) para los recursos del
proyecto. Para aplicar el principio de seguridad de privilegio mínimo, el rol solo tiene los permisos mínimos requeridos:
- Publica temas de Pub/Sub:
pubsub.topics.publish - Descarga artefactos de los repositorios de Artifact Registry:
artifactregistry.repositories.downloadArtifacts - Borrar artefactos:
artifactregistry.versions.delete
¿Qué sigue?
Obtén información sobre los roles de Artifact Registry y la configuración de acceso a los repositorios.