O Artifact Registry pode armazenar imagens de contentores Docker e OCI num repositório Docker.
Para se familiarizar com as imagens de contentores no Artifact Registry, pode experimentar o início rápido.
Quando tiver tudo pronto para saber mais, leia as seguintes informações:
- Crie um repositório do Docker para as suas imagens.
- Conceda autorizações à conta que
vai estabelecer ligação ao repositório.
- A conta de serviço predefinida do Compute Engine tem autorizações para extrair de repositórios do Artifact Registry no mesmo Google Cloud projeto , a menos que tenha desativado a concessão automática de funções a contas de serviço predefinidas. A conta de serviço do Compute Engine também é a conta de serviço do nó do GKE predefinida e a conta de serviço do Cloud Run predefinida.
- A conta de serviço predefinida do Cloud Build tem autorizações para enviar e extrair de repositórios do Artifact Registry no mesmo Google Cloud projeto, a menos que tenha desativado a concessão automática de funções a contas de serviço predefinidas.
- Se estiver a usar um cliente Docker para enviar e extrair imagens, configure a autenticação no Artifact Registry.
- Saiba como enviar e receber imagens.
- Saiba como gerir imagens.
Saiba como gerir os metadados do contentor com anexos. Os anexos são artefactos da OCI que contêm metadados sobre outra imagem de contentor.
Os metadados podem ser quaisquer informações relevantes que queira armazenar relacionadas com uma imagem de contentor, incluindo ficheiros que pode analisar ou gerar com a Análise de artefactos:
- Configurar notificações do Pub/Sub para alterações ao seu repositório.
- Configure a análise de artefactos para gerir os metadados de imagens e analisar vulnerabilidades.