使用容器映像

Artifact Registry 可以存储 Docker 和 OCI 容器映像 存储在 Docker 代码库中

如需熟悉 Artifact Registry 中的容器映像，您可以尝试使用 快速入门。

当您准备好了解详情时，请阅读以下信息：

• 为映像创建 Docker 代码库。
• 向需要授权的账号授予权限 将与代码库建立连接
  • Compute Engine、Cloud Run 和 Google Kubernetes Engine 的默认服务账号有权从同一 Google Cloud 项目中的 Artifact Registry 代码库中拉取内容。
  • Cloud Build 默认服务账号有权向同一 Google Cloud 项目中的 Artifact Registry 代码库推送和从中拉取内容。
• 如果您使用的是 Docker 客户端来推送和拉取映像，请为 Artifact Registry 配置身份验证。
• 了解如何推送和拉取映像。
• 了解如何管理映像。

• 了解如何使用附件管理容器元数据。附件是 OCI 工件，用于保存有关其他附件的元数据 容器映像

  元数据可以是您要存储的与容器映像相关的任何相关信息，包括您可以使用工件分析扫描或生成的文件：

  • 软件物料清单 (SBOM)
  • 漏洞扫描结果
  • 其他元数据，例如 build 出处

• 为代码库更改设置 Pub/Sub 通知。

• 设置 Artifact Analysis 以管理映像元数据并扫描漏洞。