Artifact Registry 概览

借助 Artifact Registry，您可以在集成的 Google Cloud 体验过程中集中存储工件并构建依赖项。 Google Cloud

简介

Artifact Registry 提供用于存储和管理软件包和 Docker 容器映像的单个位置。您可以：

  • 将 Artifact Registry 与 Google Cloud CI/CD 服务或您现有的 CI/CD 工具集成。
  • 保护您的软件供应链。
  • 在 VPC Service Controls 安全边界内保护代码库。
  • 在单个 Google Cloud项目中创建多个区域代码库。按团队或开发阶段对映像进行分组，并在代码库级层控制访问权限。
Artifact Registry 与 Cloud Build 以及其他持续交付和持续集成系统集成，用于存储您的构建中的软件包。您还可以存储用于构建和部署的可信依赖项。

依赖项管理

保护软件供应链不仅仅是使用特定工具。您用于开发、构建和运行软件的流程和做法也会影响软件的完整性。如需详细了解依赖项的最佳实践，请参阅依赖项管理

软件供应链安全

Google Cloud 提供了一组全面的模块化功能和工具，可供开发者、DevOps 团队和安全团队使用，以改善软件供应链的安全状况。

Artifact Registry 提供：

  • 远程代码库用于缓存来自上游公共来源的依赖项，以便您更好地控制这些依赖项，并可以扫描这些依赖项以查找漏洞、构建来源和其他依赖项信息。
  • 虚拟代码库，用于在单个端点后面对远程代码库和私有代码库进行分组。为每个代码库设置优先级，以便在下载或安装工件时控制搜索顺序。

您可以在 Cloud Build、Cloud Run 和 GKE 的 Google Cloud 控制台信息中心内查看有关安全状况、构建工件和依赖项的安全分析洞见。

Artifact Registry 和 Container Registry

Artifact Registry 对 Container Registry 的功能进行了扩展，是 Google Cloud的推荐容器注册表。如果您目前使用 Container Registry，请了解如何从 Container Registry 过渡以利用新功能和改进后的功能。

后续步骤