Administra paquetes de Node.js

En esta página, se describen las siguientes tareas:

• Visualizar y borrar paquetes y versiones de paquetes
• Visualizar, crear, actualizar y borrar etiquetas

Antes de comenzar

1. Si el repositorio de destino no existe, crea un repositorio nuevo.
2. Verifica que tengas los permisos necesarios para el repositorio.
3. Configura la autenticación para la Administración de socios de red.
4. (Opcional) Configura valores predeterminados para los comandos de gcloud.
5. Si usas el asistente de credenciales de npm para la autenticación, obtén un token de acceso antes de conectarte a un repositorio con npm.

Roles obligatorios

Si deseas obtener los permisos que necesitas para administrar paquetes, pídele al administrador que te otorgue las siguientes funciones de IAM en el repositorio:

• Ver paquetes, archivos en paquetes y etiquetas: Lector de Artifact Registry (roles/artifactregistry.reader)
• Descargar o instalar paquetes: Lector de Artifact Registry (roles/artifactregistry.reader)
• Agregar paquetes a un repositorio: Escritor de Artifact Registry (roles/artifactregistry.writer)
• Borrar paquetes: Administrador del repositorio de Artifact Registry (roles/artifactregistry.repoAdmin)

Para obtener más información sobre cómo otorgar roles, consulta Administra el acceso.

También puedes obtener los permisos necesarios mediante roles personalizados o cualquier otro rol predefinido.

Obtén un token de acceso

Los tokens de acceso son válidos durante 60 minutos. Genera un token de acceso poco antes de ejecutar comandos que interactúen con los repositorios.

Para obtener un token, usa una de estas opciones:

• Usa el comando npx para actualizar el token de acceso.

  1. Asegúrate de que las credenciales para conectarte al registro público de la Administración de socios de red estén en el archivo de configuración de la Administración de socios de red de tu usuario, ~/.npmrc.

  2. Ejecuta el siguiente comando en el directorio de tu proyecto de Node.js.

     npx google-artifactregistry-auth
     

     Si tu repositorio de Artifact Registry está configurado como tu registro global y tus paquetes no tienen permisos, usa el siguiente comando para que el comando pueda descargar el auxiliar de credenciales del registro de npm público en lugar de tu repositorio de Artifact Registry.

     npm_config_registry=https://registry.npmjs.org npx google-artifactregistry-auth
     

• Agrega una secuencia de comandos al archivo package.json en tu proyecto.

  "scripts": {
   "artifactregistry-login": "npx google-artifactregistry-auth"
  }
  

  Ejecuta la secuencia de comandos en el directorio de tu proyecto de Node.js.

  npm run artifactregistry-login
  

Artifact Registry lee la configuración del repositorio de Artifact Registry en el archivo .npmrc de tu proyecto y la usa para agregar credenciales de token al archivo .npmrc de tu usuario. El almacenamiento del token en el archivo .npmrc de tu usuario aísla las credenciales del código fuente y del sistema de control del código fuente.

Agrega paquetes

Modos de repositorio: Estándar

Solo puedes publicar una versión específica de un paquete una vez. Esta es una restricción de npm para garantizar que el contenido de una versión del paquete publicado sea siempre el mismo. Como resultado, no puedes hacer lo siguiente:

• Reemplazar una versión del paquete si la vuelves a publicar en el repositorio
• Quitar un paquete o su versión del repositorio y, luego, publicar un paquete con el mismo nombre y el mismo número de versión.

Si no especificas una etiqueta cuando publicas un paquete, npm agrega la etiqueta latest. Para simplificar la instalación de tus paquetes en una etapa de desarrollo específica, considera publicar tus paquetes con una etiqueta, como beta o dev.

Para agregar un paquete, haz lo siguiente:

1. Asegúrate de que el nombre del paquete en package.json incluya el alcance configurado para el repositorio. En el siguiente ejemplo, se muestra un paquete con el alcance dev-repo.

   "name": "@dev-repo/my-package"
   

2. Si usas el auxiliar de credenciales para autenticar con un token de acceso, obtén un token nuevo.

3. Agregar paquetes al repositorio Puedes usar un comando de npm o yarn.

   Para etiquetar el paquete, incluye la marca --tag y reemplaza TAG por la etiqueta que deseas usar. Si no incluyes la marca --tag, npm establece automáticamente la etiqueta en latest.

   npm publish --tag=TAG
   

   yarn publish --tag TAG
   

Visualiza paquetes y versiones

Modos de repositorio: Estándar, remoto y virtual

Para obtener información del paquete con npm o yarn, haz lo siguiente:

1. Si usas el auxiliar de credenciales para autenticar con un token de acceso, obtén un token nuevo.

2. Ejecuta el comando adecuado:

   npm view
   

   yarn info
   

Para ver paquetes y versiones de paquetes mediante Google Cloud Console o gcloud, sigue estos pasos:

Consola

1. Abre la página Repositories en Google Cloud Console.

   Abrir la página Repositorios

2. En la lista de repositorios, haz clic en el repositorio correspondiente.

   En la página Paquetes, se enumeran los paquetes del repositorio.

3. Haz clic en un paquete para ver las versiones de este.

gcloud

Para enumerar los paquetes en un repositorio, ejecuta el siguiente comando:

gcloud artifacts packages list [--repository=REPOSITORY] [--location=LOCATION]

Donde

• REPOSITORY es el nombre del repositorio. Si configuraste un repositorio predeterminado, puedes omitir esta marca para usarlo.
• LOCATION es una ubicación regional o multirregional. Usa esta marca para ver los repositorios en una ubicación específica. Si configuraste una ubicación predeterminada, puedes omitir esta marca para usarla.

Para ver las versiones de un paquete, ejecuta el siguiente comando:

gcloud artifacts versions list --package=PACKAGE \
    [--repository=REPOSITORY] [--location=LOCATION]

Donde

• PACKAGE es el ID del paquete o el identificador completamente calificado del paquete.
• REPOSITORY es el nombre del repositorio. Si configuraste un repositorio predeterminado, puedes omitir esta marca para usarlo.
• LOCATION es una ubicación regional o multirregional. Usa esta marca para ver los repositorios en una ubicación específica. Si configuraste una ubicación predeterminada, puedes omitir esta marca para usarla.

La visualización de paquetes y versiones de Google Cloud Console o gcloud CLI solo está disponible para repositorios estándar y remotos.

Para los repositorios remotos, la lista que se muestra debe incluir todas las dependencias directas y transitivas que se almacenan en caché en el repositorio.

Muestra una lista de archivos

Modos de repositorio: estándar, remoto

Puedes enumerar archivos en un repositorio, archivos en todas las versiones de un paquete específico o archivos en una versión específica de un paquete.

Para todos los comandos siguientes, puedes agregar la marca --limit al comando a fin de configurar una cantidad máxima de archivos que se mostrarán.

Para enumerar todos los archivos en el proyecto, repositorio y ubicación predeterminados cuando se configuran los valores predeterminados, haz lo siguiente:

gcloud artifacts files list

Para enumerar archivos en un proyecto, repositorio y ubicación especificados, ejecuta el siguiente comando:

gcloud artifacts files list \
    --project=PROJECT \
    --repository=REPOSITORY \
    --location=LOCATION

Sigue estos pasos para enumerar los archivos de todas las versiones de un paquete específico:

gcloud artifacts files list \
    --project=PROJECT \
    --repository=REPOSITORY \
    --location=LOCATION \
    --package=PACKAGE

Para enumerar los archivos de una versión específica del paquete, haz lo siguiente:

gcloud artifacts files list \
    --project=PROJECT \
    --repository=REPOSITORY \
    --location=LOCATION \
    --package=PACKAGE \
    --version=VERSION

Para enumerar los archivos de una etiqueta específica, haz lo siguiente:

gcloud artifacts files list \
    --project=PROJECT \
    --repository=REPOSITORY \
    --location=LOCATION \
    --package=PACKAGE \
    --tag=TAG

Reemplaza los siguientes valores:

• LOCATION es la ubicación regional o multirregional del repositorio.
• PROJECT es el ID del proyecto de Google Cloud. Si el ID de tu proyecto contiene dos puntos (:), consulta Proyectos con alcance de dominio.
• REPOSITORY es el nombre del repositorio en el que se almacena la imagen.
• PACKAGE es el nombre del paquete.
• VERSION es la versión del paquete.
• TAG es la etiqueta asociada con el paquete.

Ejemplos

Ten en cuenta la siguiente información del paquete:

• Proyecto: my-project
• Repositorio: my-repo
• Ubicación del repositorio: us-central1
• Paquete: my-app

El siguiente comando enumera todos los archivos en el repositorio my-repo en la ubicación us-central1 dentro del proyecto predeterminado:

gcloud artifacts files list \
    --location=us-central1 \
    --repository=my-repo

El siguiente comando enumera los archivos en la versión 1.0 del paquete.

gcloud artifacts files list \
    --project=my-project \
    --location=us-central1 \
    --repository=my-repo \
    --package=my-app \
    --version=1.0

Con el siguiente comando, se enumeran los archivos en la versión del paquete con la etiqueta 1.0-dev.

gcloud artifacts files list \
    --project=my-project \
    --location=us-central1 \
    --repository=my-repo \
    --package=my-app \
    --tag=1.0-dev

Etiqueta paquetes

Modos de repositorio: Estándar

Puedes ver, agregar, actualizar y borrar etiquetas. Las etiquetas pueden ayudarte a administrar versiones semánticas de tus paquetes y a optimizar su instalación en una etapa específica de desarrollo.

Por ejemplo, puedes etiquetar la compilación candidata para el lanzamiento actual con rc. Luego, el equipo puede instalar la versión correcta en función de la etiqueta en lugar de un especificador de versión, y anular la publicación de las versiones previas al lanzamiento sin usar no dañará las dependencias del paquete de versiones potencial.

Visualiza etiquetas

Para ver las etiquetas de un paquete, haz lo siguiente:

Consola

1. Abre la página Repositories en Google Cloud Console.

   Abrir la página Repositorios

2. Haz clic en el paquete para ver las versiones y las etiquetas asociadas.

3. Selecciona la versión del paquete que deseas etiquetar.

4. En la fila de la versión seleccionada, haz clic en Más acciones () y, luego, en Editar etiquetas.

5. Escribe las etiquetas nuevas en el campo y haz clic en GUARDAR.

gcloud

Ejecuta el comando:

gcloud artifacts tags list --package=PACKAGE \
    [--repository=REPOSITORY] [--location=LOCATION]

Donde

• PACKAGE es el nombre del paquete en el repositorio.
• REPOSITORY es el nombre del repositorio. Si configuraste un repositorio predeterminado, puedes omitir esta marca para usarlo.
• LOCATION es una ubicación regional o multirregional. Usa esta marca para ver los repositorios en una ubicación específica. Si configuraste una ubicación predeterminada, puedes omitir esta marca para usarla.

Por ejemplo, para ver las etiquetas del paquete my-package del repositorio my-repo en la ubicación predeterminada, ejecuta el siguiente comando:

gcloud artifacts tags list --package=my-pkg --repository=my-repo

Crea etiquetas

Puedes crear una etiqueta para una versión específica de un paquete.

Para etiquetar una imagen existente en un repositorio, haz lo siguiente:

Consola

1. Abre la página Repositories en Google Cloud Console.

   Abrir la página Repositorios

2. Haz clic en el paquete para ver las versiones de este.

3. Selecciona la versión del paquete que deseas etiquetar.

4. En la fila de la versión seleccionada, haz clic en Más acciones () y, luego, en Editar etiquetas.

5. Escribe las etiquetas nuevas en el campo y haz clic en GUARDAR.

gcloud

Ejecuta el siguiente comando:

gcloud artifacts tags create TAG --package=PACKAGE \
    version=VERSION [--location=LOCATION] [--repository=REPOSITORY]

Donde

• TAG es la etiqueta que deseas aplicar al paquete.
• PACKAGE es el nombre del paquete en el repositorio.
• VERSION es la versión del paquete que deseas etiquetar.
• LOCATION es una ubicación regional o multirregional. Usa esta marca para ver los repositorios en una ubicación específica. Si configuraste una ubicación predeterminada, puedes omitir esta marca para usarla.
• REPOSITORY es el nombre del repositorio. Si configuraste un repositorio predeterminado, puedes omitir esta marca para usarlo.

Por ejemplo, a fin de crear la etiqueta release-candidate para la versión 1.0.0 del paquete my-package en el repositorio my-repo en la ubicación predeterminada, ejecuta el siguiente comando:

gcloud artifacts tags create release-candidate --version=1.0.0 \
    --package=my-pkg --repository=my-repo

Actualiza etiquetas

Puedes cambiar una etiqueta asociada con la versión de un paquete.

Para cambiar una etiqueta existente, haz lo siguiente:

Consola

1. Abre la página Repositories en Google Cloud Console.

   Abrir la página Repositorios

2. Haz clic en el paquete para ver las versiones de este.

3. Selecciona la versión del paquete con la etiqueta que deseas cambiar.

4. En la fila de la versión seleccionada, haz clic en Más acciones () y, luego, en Editar etiquetas.

5. Edita la etiqueta y haz clic en GUARDAR.

gcloud

Ejecuta el siguiente comando:

gcloud artifacts tags update TAG --package=PACKAGE \
    version=VERSION [--location=LOCATION] [--repository=REPOSITORY]

Donde

• TAG es la etiqueta que deseas aplicar al paquete.
• PACKAGE es el nombre del paquete en el repositorio.
• VERSION es la versión del paquete que deseas etiquetar.
• LOCATION es una ubicación regional o multirregional. Usa esta marca para ver los repositorios en una ubicación específica. Si configuraste una ubicación predeterminada, puedes omitir esta marca para usarla.
• REPOSITORY es el nombre del repositorio. Si configuraste un repositorio predeterminado, puedes omitir esta marca para usarlo.

Por ejemplo, para cambiar la etiqueta de la versión 1.0.0 del paquete my-package a production en el repositorio my-repo en la ubicación predeterminada, ejecuta el siguiente comando:

gcloud artifacts tags update production --version=1.0.0 \
    --package=my-pkg --repository=my-repo

Quita las etiquetas de versiones de paquetes

Puedes quitar una etiqueta existente de una versión de un paquete.

Para quitar una etiqueta, haz lo siguiente:

Consola

1. Abre la página Repositories en Google Cloud Console.

   Abrir la página Repositorios

2. Haz clic en la imagen para ver las versiones de esta.

3. Selecciona la versión de la imagen de la que deseas quitar una etiqueta.

4. En la fila de la versión seleccionada, haz clic en Más acciones () y, luego, en Editar etiquetas.

5. Borra la etiqueta y haz clic en GUARDAR.

gcloud

Ejecuta el siguiente comando:

gcloud artifacts tags delete TAG --package=PACKAGE \
    [--location=<LOCATION] [--repository=REPOSITORY]

Donde

• TAG es la etiqueta que deseas aplicar al paquete.
• PACKAGE es el nombre del paquete en el repositorio.
• LOCATION es una ubicación regional o multirregional. Usa esta marca para ver los repositorios en una ubicación específica. Si configuraste una ubicación predeterminada, puedes omitir esta marca para usarla.
• REPOSITORY es el nombre del repositorio. Si configuraste un repositorio predeterminado, puedes omitir esta marca para usarlo.

Por ejemplo, para quitar la etiqueta release-candidate del paquete my-package en el repositorio my-repo en la ubicación predeterminada, ejecuta el siguiente comando:

gcloud artifacts tags delete release-candidate --package=my-pkg \
    --repository=my-repo

Instala paquetes

Modos de repositorio: Estándar, remoto y virtual

Para instalar un paquete desde el repositorio de paquetes de Node.js, haz lo siguiente:

1. Si usas el auxiliar de credenciales para autenticar con un token de acceso, obtén un token nuevo.

2. Usa el comando npm install o yarn add.

   npm

   Para instalar la versión con la etiqueta latest, haz lo siguiente:

   npm install @SCOPE/PACKAGE
   

   Para instalar la versión con una etiqueta diferente, siga estos pasos:

   npm install @SCOPE/PACKAGE@TAG
   

   Para instalar una versión específica, sigue estos pasos:

   npm install @SCOPE/PACKAGE@VERSION
   

   yarn

   Para instalar la versión con la etiqueta latest, haz lo siguiente:

   yarn add @SCOPE/PACKAGE
   

   Para instalar la versión con una etiqueta diferente, siga estos pasos:

   yarn add @SCOPE/PACKAGE@TAG
   

   Para instalar una versión específica, sigue estos pasos:

   yarn add @SCOPE/PACKAGE@VERSION
   

   Reemplaza los siguientes valores:

   • SCOPE es el alcance asociado con el repositorio. Si tu repositorio de paquetes de Node.js no está configurado con un permiso, omite @SCOPE/ del comando.
   • PACKAGE es el nombre del paquete en el repositorio.
   • TAG es la etiqueta de la versión que deseas instalar.
   • VERSION es el número de versión que quieres instalar.

Cuando especifiques un paquete como una dependencia en package.json, asegúrate de incluir el alcance del repositorio. En el siguiente ejemplo, se muestra el permiso @dev-repo para un paquete llamado my-package.

"dependencies": {
  "@dev-repo/my-package": ">=1.0.0"
}

Para los repositorios estándar, se descarga un paquete directamente desde el repositorio.

Para un repositorio remoto, descargas una copia almacenada en caché del paquete y sus dependencias. Si no existe una copia almacenada en caché, el repositorio remoto descarga el paquete de la fuente ascendente y lo almacena en caché antes de entregarte. Puedes verificar que el repositorio remoto recuperó los paquetes de la fuente ascendente mediante la visualización de la lista de paquetes en el repositorio.

En el caso de un repositorio virtual, Artifact Registry busca el paquete solicitado en los repositorios ascendentes.

• Los repositorios remotos ascendentes descargarán y almacenarán en caché el paquete solicitado si no existe una copia almacenada en caché. Los repositorios virtuales solo entregan paquetes solicitados, no los almacenan.
• Si solicitas una versión que está disponible en más de un repositorio ascendente, Artifact Registry elige un repositorio ascendente que se usará según la configuración de prioridad establecida para el repositorio virtual.

Por ejemplo, considera un repositorio virtual con la siguiente configuración de prioridad para repositorios ascendentes:

• main-repo: Se estableció la prioridad en 100
• secondary-repo1: Se estableció la prioridad en 80.
• secondary-repo2: Se estableció la prioridad en 80.
• test-repo: Se estableció la prioridad en 20.

main-repo tiene el valor de prioridad más alto, por lo que el repositorio virtual siempre lo busca primero.

secondary-repo1 y secondary-repo2 tienen la prioridad establecida en 80. Si un paquete solicitado no está disponible en main-repo, Artifact Registry buscará estos repositorios a continuación. Como ambos tienen el mismo valor de prioridad, Artifact Registry puede optar por entregar un paquete desde cualquiera de los repositorios si la versión está disponible en ambos.

test-repo tiene el valor de prioridad más bajo y entregará un artefacto almacenado si ninguno de los otros repositorios ascendentes lo tiene.

Borra paquetes

Modos de repositorio: estándar, remoto

Puedes borrar un paquete y todas sus versiones, o borrar una versión específica.

• Una vez que borres un paquete, no podrás deshacer la acción.
• En el caso de los repositorios remotos, solo se borra la copia almacenada en caché del paquete. La fuente ascendente no se ve afectada. Si borras un paquete almacenado en caché, Artifact Registry volverá a descargarlo y almacenarlo en caché la próxima vez que el repositorio reciba una solicitud para la misma versión de paquete.

Después de publicar una versión de un paquete, no puedes volver a publicar un paquete con la misma combinación de nombre y versión, incluso después de borrar la versión. Esta es una restricción de npm para garantizar que el contenido de una versión del paquete publicado sea siempre el mismo.

Si deseas motivar a los usuarios a instalar una versión actualizada de un paquete, usa el comando npm deprecate para marcar la versión anterior del paquete como obsoleta. Cuando un usuario intenta instalar el paquete obsoleto, Artifact Registry muestra una advertencia de baja.

Antes de borrar un paquete o una versión de un paquete, verifica que se haya comunicado o abordado cualquier dependencia importante en este.

Para borrar un paquete, haz lo siguiente:

Consola

1. Abre la página Repositories en Google Cloud Console.

   Abrir la página Repositorios

2. En la lista de repositorios, haz clic en el repositorio correspondiente.

   En la página Paquetes, se enumeran los paquetes del repositorio.

3. Selecciona el paquete que quieres borrar.

4. Haz clic en BORRAR.

5. En el cuadro de diálogo de confirmación, haz clic en BORRAR.

gcloud

Ejecuta el siguiente comando:

gcloud artifacts packages delete PACKAGE \
    [--repository=REPOSITORY] [--location=LOCATION] [--async]

Donde

• PACKAGE es el nombre del paquete en el repositorio.
• REPOSITORY es el nombre del repositorio. Si configuraste un repositorio predeterminado, puedes omitir esta marca para usarlo.
• LOCATION es una ubicación regional o multirregional. Usa esta marca para ver los repositorios en una ubicación específica. Si configuraste una ubicación predeterminada, puedes omitir esta marca para usarla.
• --async se muestra de inmediato, sin necesidad de esperar a que se complete la operación en curso.

Sigue estos pasos para borrar versiones de un paquete:

Consola

1. Abre la página Repositories en Google Cloud Console.

   Abrir la página Repositorios

2. En la lista de repositorios, haz clic en el repositorio correspondiente.

   En la página Paquetes, se enumeran los paquetes del repositorio.

3. Haz clic en un paquete para ver sus versiones.

4. Selecciona las versiones que deseas borrar.

5. Haz clic en BORRAR.

6. En el cuadro de diálogo de confirmación, haz clic en BORRAR.

gcloud

Ejecuta el siguiente comando:

gcloud artifacts versions delete VERSION \
    --package=PACKAGE \
    [--repository=REPOSITORY] [--location=LOCATION] \
    [--async]

Donde

• PACKAGE es el nombre del paquete en el repositorio.
• REPOSITORY es el nombre del repositorio. Si configuraste un repositorio predeterminado, puedes omitir esta marca para usarlo.
• LOCATION es una ubicación regional o multirregional. Usa esta marca para ver los repositorios en una ubicación específica. Si configuraste una ubicación predeterminada, puedes omitir esta marca para usarla.
• --async se muestra de inmediato, sin necesidad de esperar a que se complete la operación en curso.

¿Qué sigue?

• Obtén más información sobre cómo administrar paquetes de Maven.
• Aprende a administrar imágenes de contenedor.