Container Registry

Docker コンテナ イメージを保存、管理、保護します。

このプロダクトのドキュメントを見る

単なる非公開 Docker リポジトリを越える機能

Container Registry では、Docker イメージを一元的に管理し、脆弱性分析を行えます。また、きめ細かなアクセス制御によって、どのユーザーが何にアクセスできるかを決定できます。CI / CD 統合があらかじめ用意されており、完全に自動化された Docker パイプラインを設定して迅速なフィードバックを得ることができます。

安全な非公開 Docker レジストリ

Google Cloud Platform では、安全な非公開 Docker イメージ ストレージに数分でアクセスできます。イメージのアクセス権限、表示権限、ダウンロード権限をどのユーザーに与えるかをこれまでどおり管理できます。Google のセキュリティで保護されたインフラストラクチャ上で、安定した稼働時間が確保されます。

自動的にビルドしてデプロイする

Cloud Source Repositories、GitHub、Bitbucket にコードを commit するとイメージが自動的にビルドされ、非公開レジストリに push されます。Cloud Build への統合を使用して CI / CD パイプラインを簡単に設定したり、Google Kubernetes Engine、App Engine、Cloud Functions、Firebase などに直接デプロイしたりできます。

徹底的な脆弱性スキャン

ソフトウェア デプロイ サイクルの初期の段階で脆弱性を検出します。そのため、安全にデプロイできるコンテナ イメージを確保できます。データベースは常に更新されているため、新種のマルウェアにも対応した脆弱性スキャンを実行できます。

リスクのあるイメージをロックダウン

Binary Authorization とのネイティブ統合を使用してポリシーを定義し、設定されたポリシーに違反するイメージのデプロイを防止します。コンテナ イメージの自動ロックダウンをトリガーして、リスクのあるイメージが Google Kubernetes Engine にデプロイされないようにします。

ネイティブ Docker サポート

必要に応じて複数のレジストリを定義できます。標準の Docker コマンドライン インターフェースを使用して、Docker イメージを非公開 Container Registry に push および pull できます。Docker ではイメージの検索を名前とタグで行えるため、違和感のない操作が可能です。

高速で可用性の高いアクセス

世界各地域に存在する Google の非公開リポジトリを使用することで、世界中どこでも最適なレスポンス時間を実現できます。ヨーロッパ、アジア、米国内で、自社のコンピューティング インスタンスに近い場所にイメージを保存し、Google の高パフォーマンス グローバル ネットワークにアクセスすることで、迅速にデプロイできます。

特長

脆弱性スキャン

Docker コンテナの脆弱性をスキャンします。また、Ubuntu、Debian、Alpine のパッケージの脆弱性を特定します。

コンテナのタグ

イメージタグは、ウェブ UI をクリックするだけで簡単に追加、削除できます。

自動ビルドトリガー

リポジトリ内のコードやタグの変更が発生すると、コンテナが自動的にビルドされます。UI から過去のビルドを検索し、トリガー、ソース、ステップ、ログなどのビルドの詳細を表示できます。

当社では、昨年の秋にコンテナと Kubernetes を使い始めて以来、Container Registry を愛用しています。いつも問題なく機能しているので、それがいかにありがたいことであるかを忘れてしまいます。

zulily 社プリンシパル ソフトウェア エンジニア Steve Reed 氏

CI / CD に対応する拡張可能なアーキテクチャ

Container Registry Vulnerability Scanning API を既存のツール(特に Black Duck、Twistlock、Aqua など)に接続することで、検出された脆弱性と可能な解決方法を CI / CD パイプライン全体に拡張できます。

リソース

料金

Container Registry では、Docker イメージによって使用された Cloud Storage とネットワーク(下り、外向き)に対してのみ料金が発生します。詳細については、料金ガイドをご覧ください。

次のステップに進む

Google Cloud をご利用のお客様には、12 か月間有効の無料クレジット $300 分を差し上げます。

無料トライアル
開始にあたりサポートが必要な場合
信頼できるパートナーの活用