El agente de servicio de Artifact Registry actúa en nombre de Artifact Registry cuando interactúa con los servicios de Google Cloud.
Después de crear el primer repositorio de Artifact Registry en un proyecto de Google Cloud, el agente de servicio de Artifact Registry se crea automáticamente. El identificador del agente de servicio es el siguiente:
service-PROJECT-NUMBER@gcp-sa-artifactregistry.iam.gserviceaccount.com
PROJECT-NUMBER es el El número de proyecto del proyecto de Google Cloud en el que se ejecuta Artifact Registry.
Puedes crear manualmente la cuenta de servicio en un proyecto sin ninguna repositorios con el siguiente comando:
gcloud beta services identity create \
--service=artifactregistry.googleapis.com \
--project=PROJECT-ID
Reemplaza PROJECT-ID por el ID del proyecto de Google Cloud.
Al agente de servicio de Artifact Registry se le otorga Artifact Registry
Rol de agente de servicio (roles/artifactregistry.serviceAgent) para los recursos en la
en un proyecto final. Para aplicar el principio de seguridad de privilegio mínimo, el rol solo
tenga los permisos mínimos requeridos:
- Publicar temas de Pub/Sub:
pubsub.topics.publish - Descarga artefactos de los repositorios de Artifact Registry:
artifactregistry.repositories.downloadArtifacts - Borrar artefactos:
artifactregistry.versions.delete
¿Qué sigue?
Más información sobre Funciones de Artifact Registry y configuración del acceso a los repositorios.