Artifact Registry 是一项支持软件包和其他格式的通用软件包管理服务。了解如何从 Container Registry 过渡,以便更灵活地控制您的工件。

在服务边界内保护 Container Registry

VPC Service Controls 可帮助您降低未经授权从 Google 托管服务中复制或转移数据的风险。

借助 VPC Service Controls,您可以为 Google 托管服务的资源配置安全边界,并控制跨边界的数据移动。

搭配使用 Container Registry 与 VPC Service Controls

如果您在服务边界内的项目中使用 Container Registry 和 Google Kubernetes Engine 专用集群,则可以访问服务边界内的容器映像以及 Google 提供的映像

您可以使用默认 Google API 和服务网域的 IP 地址或以下特殊 IP 地址访问 Container Registry:

  • 199.36.153.4/30 (restricted.googleapis.com)
  • 199.36.153.8/30 (private.googleapis.com)

如需详细了解这些选项,请参阅配置专用 Google 访问通道。如需查看使用 199.36.153.4/30 (restricted.googleapis.com) 的示例配置,请参阅使用虚拟 IP 进行注册表访问文档。

如需了解如何将 Container Registry 添加到服务边界,请参阅创建服务边界

搭配使用 Container Analysis 与 VPC Service Controls

如需了解如何将 Container Analysis 添加到您的边界中,请参阅保护服务边界中的 Container Analysis