部署到 Google Cloud

本页面总结了将工件部署到Google Cloud 运行时环境的一般要求。

需要考虑两种访问控制机制：

IAM 权限
Identity and Access Management 权限决定了可访问资源的用户、服务账号和其他身份。您可以为可访问代码库的身份授予 Artifact Registry 权限。
访问权限范围
对于通过 gcloud CLI 和虚拟机实例上的客户端库发出的请求，
访问权限范围决定了这些请求的默认 OAuth 范围。因此，在使用应用默认凭据进行身份验证时，访问权限范围可以进一步限制对 API 方法的访问。

Google Cloud 运行时环境已预先配置对同一项目中代码库的访问权限。在下列情况下，您必须自行配置或修改权限：

  • 您使用一个项目中的服务账号访问另一个项目中的 Artifact Registry
  • 您使用的服务账号拥有对存储空间的只读权限，但您希望该服务账号能够上传和下载工件
  • 您使用自定义服务账号与 Artifact Registry 进行交互

如需了解特定于服务的要求，请参阅以下信息：