Questa pagina spiega come gestire le immagini container in un repository Docker. La gestione delle immagini include l'elenco delle immagini in un repository, l'aggiunta di tag, l'eliminazione di tag, la copia delle immagini in un nuovo repository e l'eliminazione delle immagini.
Per informazioni sul push e il pull delle immagini, consulta Push e pull delle immagini.
Prima di iniziare
- Se il repository di destinazione non esiste, crea un nuovo repository.
- Verifica di disporre delle autorizzazioni necessarie per il repository.
- (Facoltativo) Configura i valori predefiniti per i comandi gcloud.
Ruoli obbligatori
Per ottenere le autorizzazioni necessarie per gestire le immagini, chiedi all'amministratore di concederti i seguenti ruoli IAM nel repository:
-
Visualizza immagini, file nelle immagini e tag:
Artifact Registry Reader (
roles/artifactregistry.reader
) -
Tagga le immagini o modifica i tag utilizzando Artifact Registry:
Artifact Registry Writer (
roles/artifactregistry.writer
) -
Elimina le immagini o rimuovi i tag:
Amministratore repository Artifact Registry (
roles/artifactregistry.repoAdmin
)
Per saperne di più sulla concessione dei ruoli, consulta Gestire l'accesso.
Potresti anche riuscire a ottenere le autorizzazioni richieste tramite i ruoli personalizzati o altri ruoli predefiniti.
Immagini scheda
Modalità repository: standard, remota
Puoi elencare le immagini utilizzando la console Google Cloud o gcloud CLI.
L'elenco di repository include sia i repository Artifact Registry che Container Registry. Per lavorare con le immagini in un repository di Container Registry, consulta la documentazione di Container Registry per la gestione delle immagini.Console
Per visualizzare le immagini in un repository:
Apri la pagina Repository nella console Google Cloud.
Fai clic sul repository con l'immagine container.
Fai clic su un'immagine per visualizzarne le versioni.
gcloud
Per elencare tutte le immagini nel progetto, nel repository e nella località predefiniti quando sono configurati i valori predefiniti:
gcloud artifacts docker images list
Per elencare le immagini in un repository in una posizione specifica, esegui questo comando:
gcloud artifacts docker images list LOCATION-docker.pkg.dev/PROJECT/REPOSITORY
Per elencare tutti i digest e i tag per un'immagine specifica, esegui il comando:
gcloud artifacts docker images list LOCATION-docker.pkg.dev/PROJECT/REPOSITORY/IMAGE \
--include-tags
Sostituisci i seguenti valori:
- LOCATION è la località a livello di regione o più regioni località del repository.
- PROJECT è il tuo ID progetto Google Cloud. Se l'ID progetto contiene i due punti (":"), vedi Progetti con ambito dominio.
- REPOSITORY è il nome del repository in cui è archiviata l'immagine.
- IMAGE è il nome dell'immagine nel repository.
--include-tags
mostra tutte le versioni delle immagini, inclusi sintesi e tag. Se questo flag viene omesso, l'elenco restituito include solo le immagini container di primo livello.
Ad esempio, considera un'immagine con le seguenti caratteristiche:
- Località del repository:
us-west1
- Nome repository:
my-repo
- ID progetto:
my-project
- Nome immagine:
my-image
Il nome completo del repository è:
us-west1-docker.pkg.dev/my-project/my-repo
Il nome completo dell'immagine è:
us-west1-docker.pkg.dev/my-project/my-repo/my-image
Per maggiori dettagli sul formato dei nomi delle immagini, vedi Nomi di repository e immagini.
Elenco dei file
Modalità repository: standard, remota
Puoi elencare i file di un repository, i file di tutte le versioni di un'immagine container specificata o i file di una versione specifica di un'immagine.
Per tutti i comandi seguenti, puoi impostare un numero massimo di file da restituire aggiungendo il flag --limit
al comando.
Per elencare tutti i file nel progetto, nel repository e nella località predefiniti quando sono configurati i valori predefiniti:
gcloud artifacts files list
Per elencare i file in un progetto, un repository e una posizione specifici, esegui il comando:
gcloud artifacts files list \
--project=PROJECT \
--repository=REPOSITORY \
--location=LOCATION
Per elencare i file di tutte le versioni di un'immagine container specifica:
gcloud artifacts files list \
--project=PROJECT \
--repository=REPOSITORY \
--location=LOCATION \
--package=PACKAGE
Per elencare i file per una versione specifica dell'immagine container:
gcloud artifacts files list \
--project=PROJECT \
--repository=REPOSITORY \
--location=LOCATION \
--package=PACKAGE \
--version=VERSION
Per elencare i file per un tag specifico:
gcloud artifacts files list \
--project=PROJECT \
--repository=REPOSITORY \
--location=LOCATION \
--package=PACKAGE \
--tag=TAG
Sostituisci i seguenti valori:
LOCATION
: la località a livello di regione o più regioni località del repository.PROJECT
: il tuo ID progetto Google Cloud. Se l'ID progetto contiene i due punti (":"), vedi Progetti con ambito dominio.REPOSITORY
: il nome del repository in cui è archiviata l'immagine.PACKAGE
: il nome dell'immagine.VERSION
: il digest dell'immagine, una stringa che inizia consha256:
.TAG
: il tag associato all'immagine container.
Esempi
Considera le seguenti informazioni sull'immagine:
- Progetto:
my-project
- Repository:
my-repo
- Località del repository:
us-west1
- Immagine:
my-app
Il comando seguente elenca tutti i file del repository my-repo
nella posizione us-west1
all'interno del progetto predefinito:
gcloud artifacts files list \
--location=us-west1 \
--repository=my-repo
Il seguente comando elenca i file nella versione dell'immagine con il
digest sha256:88b205d7995332e10e836514fbfd59ecaf8976fc15060cd66e85cdcebe7fb356
gcloud artifacts files list \
--project=my-project \
--location=us-west1 \
--repository=my-repo \
--package=my-app \
--version=sha256:88b205d7995332e10e836514fbfd59ecaf8976fc15060cd66e85cdcebe7fb356
Il seguente comando elenca i file nella versione dell'immagine con il
tag 1.0-dev
gcloud artifacts files list \
--project=my-project \
--location=us-west1 \
--repository=my-repo \
--package=my-app \
--tag=1.0-dev
Tagging delle immagini
Puoi taggare immagini esistenti in un repository Artifact Registry o puoi taggarle prima di eseguirne il push in un repository.
Taggare le immagini in un repository
Modalità repository: standard
Puoi aggiungere un tag a un'immagine in un repository Artifact Registry utilizzando la console Google Cloud o la riga di comando. In un repository, i tag sono univoci per una versione di un'immagine. Pertanto, se hai più versioni di un'immagine, ogni tag si applica solo a una delle versioni. Se tagghi un'immagine con un tag già in uso, sposterai il tag dalla versione originale alla versione appena taggata.
Console
Per taggare un'immagine in un repository:
Apri la pagina Repository nella console Google Cloud.
Fai clic sull'immagine per visualizzarne le versioni.
Seleziona la versione dell'immagine da taggare.
Nella riga della versione selezionata, fai clic su Altre azioni (), poi su Modifica tag.
Digita nuovi tag nel campo e fai clic su SALVA.
gcloud
Per taggare le immagini in un repository, specifica la versione dell'immagine tramite il tag o il digest immagine, quindi specifica il tag da aggiungere. Esegui uno dei seguenti comandi:
gcloud artifacts docker tags add IMAGE-VERSION TAG
Dove
- IMAGE-VERSION è il nome completo della versione immagine da taggare, utilizzando il digest immagine o un tag esistente nella versione dell'immagine.
- TAG è il nome completo del tag che vuoi aggiungere.
Ad esempio, considera un'immagine con le seguenti caratteristiche:
- Località del repository:
us-west1
- Nome repository:
my-repo
- ID progetto:
my-project
- Nome immagine:
my-image
- Tag esistente:
iteration6-final
- Tag da aggiungere:
release-candidate
Per aggiungere il tag release-candidate
alla versione dell'immagine con il tag
iteration6-final
, esegui questo comando:
gcloud artifacts docker tags add \
us-west1-docker.pkg.dev/my-project/my-repo/my-image:iteration6-final \
us-west1-docker.pkg.dev/my-project/my-repo/my-image:release-candidate
Per maggiori dettagli sul formato dei nomi delle immagini, compresa la gestione dei progetti con ambito di dominio, consulta Nomi di repository e immagini.
Tagging delle immagini locali
Per eseguire il push di qualsiasi immagine locale in Artifact Registry, devi prima taggarla con il nome del repository ed eseguire il push dell'immagine. Per le istruzioni, consulta Push e pull.
Annullamento dei tag delle immagini
Modalità repository: standard
Puoi rimuovere un tag da un'immagine in Artifact Registry utilizzando la console Google Cloud o la riga di comando.
Console
Apri la pagina Repository nella console Google Cloud.
Fai clic sull'immagine per visualizzarne le versioni.
Seleziona la versione dell'immagine da rimuovere dal tag.
Nella riga della versione selezionata, fai clic su Altre azioni (), poi su Modifica tag.
Elimina il tag e fai clic su SALVA.
gcloud
Per eliminare un tag e rimuoverlo dall'immagine, esegui questo comando:
gcloud artifacts docker tags delete LOCATION-docker.pkg.dev/PROJECT/REPOSITORY/IMAGE:TAG
Dove
- LOCATION è la località a livello di regione o più regioni località del repository.
- PROJECT è il tuo ID progetto Google Cloud. Se l'ID progetto contiene i due punti (":"), vedi Progetti con ambito dominio.
- REPOSITORY è il nome del repository in cui è archiviata l'immagine.
- IMAGE è il nome dell'immagine nel repository.
- TAG è il tag della versione da eliminare.
Eliminazione delle immagini
Modalità repository: standard, remota
Puoi eliminare un'intera immagine del contenitore o eliminare una versione specifica dell'immagine associata a un tag o digest.
- Dopo aver eliminato un'immagine, non puoi annullare l'azione.
- L'eliminazione delle immagini non elimina immediatamente i livelli di riferimento. I livelli senza riferimenti vengono eliminati giornalmente.
- Per i repository remoti, la copia dell'immagine memorizzata nella cache viene rimossa. L'immagine rimane disponibile dall'origine upstream. Se il repository remoto riceve una nuova richiesta per la stessa immagine, verrà scaricata e memorizzata di nuovo nella cache.
Sono disponibili altri strumenti per aiutarti a gestire le immagini inutilizzate. Ad esempio, lo strumento gcr-cleaner trova ed elimina le vecchie immagini in base a diversi criteri. Rimuovere le immagini inutilizzate
può aiutarti a ridurre i costi di archiviazione. Lo strumento gcr-cleaner
non è un
prodotto ufficiale di Google.
Per eliminare un'immagine dalla console Google Cloud o da gcloud CLI:
Console
Apri la pagina Repository nella console Google Cloud.
Fai clic sul nome dell'immagine per visualizzarne le versioni.
Seleziona le versioni da eliminare.
Fai clic su ELIMINA.
Nella finestra di dialogo di conferma, fai clic su ELIMINA.
gcloud
Per eliminare un'immagine e tutti i relativi tag, esegui il comando:
gcloud artifacts docker images delete LOCATION-docker.pkg.dev/PROJECT/REPOSITORY/IMAGE --delete-tags
Per eliminare una specifica versione dell'immagine, utilizza uno dei seguenti comandi.
gcloud artifacts docker images delete LOCATION-docker.pkg.dev/PROJECT/REPOSITORY/IMAGE:TAG [--delete-tags]
o
gcloud artifacts docker images delete LOCATION-docker.pkg.dev/PROJECT/REPOSITORY/IMAGE@IMAGE-DIGEST [--delete-tags]
Dove
- LOCATION è la località a livello di regione o più regioni località del repository.
- PROJECT è il tuo ID progetto Google Cloud. Se l'ID progetto contiene i due punti (":"), vedi Progetti con ambito dominio.
- REPOSITORY è il nome del repository in cui è archiviata l'immagine.
- IMAGE è il nome dell'immagine nel repository.
- TAG è il tag della versione da eliminare.
Se alla stessa versione immagine sono associati più tag,
devi includere
--delete-tags
per eliminare la versione dell'immagine senza rimuovere prima i tag. - IMAGE-DIGEST è il valore hash sha256 per la versione
che vuoi eliminare. Se un tag è associato al digest immagine, devi includere
--delete-tags
per eliminare la versione dell'immagine senza prima rimuovere il tag. --delete-tags
rimuove tutti i tag applicati alla versione immagine. Questo flag consente di forzare l'eliminazione di una versione immagine quando:- Hai specificato un tag, ma sono presenti altri tag associati alla versione immagine.
- Hai specificato un digest immagine che ha almeno un tag.
Passaggi successivi
- Scaricare singoli file archiviati in un'immagine senza utilizzare i comandi Docker. Può essere utile per esaminare rapidamente i file manifest.