Der Artifact Registry-Dienst-Agent handelt im Namen von Artifact Registry bei der Interaktion mit Google Cloud-Diensten
Nachdem Sie das erste Artifact Registry-Repository in einem Google Cloud-Projekt, der Artifact Registry-Dienst-Agent automatisch erstellt. Die Dienst-Agent-ID lautet:
service-PROJECT-NUMBER@gcp-sa-artifactregistry.iam.gserviceaccount.com
PROJECT-NUMBER ist der/die/das Projektnummer des Google Cloud-Projekts, in dem Artifact Registry ausgeführt wird.
Sie können das Dienstkonto manuell in einem Projekt erstellen, ohne Repositories mithilfe des Befehls:
gcloud beta services identity create \
--service=artifactregistry.googleapis.com \
--project=PROJECT-ID
Ersetzen Sie PROJECT-ID durch die Google Cloud-Projekt-ID.
Dem Artifact Registry-Dienst-Agent wird die Artifact Registry gewährt
Dienst-Agent-Rolle (roles/artifactregistry.serviceAgent) für Ressourcen in der
Projekt arbeiten. Um das Sicherheitsprinzip der geringsten Berechtigung durchzusetzen,
verfügt über die mindestens erforderlichen Berechtigungen:
- Pub/Sub-Themen veröffentlichen:
pubsub.topics.publish - Laden Sie Artefakte aus Artifact Registry-Repositories herunter:
artifactregistry.repositories.downloadArtifacts - Artefakte löschen:
artifactregistry.versions.delete
Nächste Schritte
Weitere Informationen Artifact Registry-Rollen und den Zugriff auf Repositories konfigurieren