このページは Cloud Translation API によって翻訳されました。

標準リポジトリを作成する

このページでは、Artifact Registry の標準リポジトリを作成する方法について説明します。

標準リポジトリは、限定公開アーティファクト用のリポジトリです。アーティファクトは、標準リポジトリにアップロードし、標準リポジトリから直接ダウンロードします。

一部のアーティファクト形式では、次のリポジトリモードもご利用いただけます。

リモートリポジトリは、外部ソースからのアーティファクト（Docker Hub、Maven Central、PyPI など）を保存します。

仮想リポジトリは、アップストリームの標準リポジトリまたはリモートリポジトリにあるアーティファクトをダウンロード、インストール、デプロイするための単一のアクセスポイントとして機能します。

各リポジトリには、一種類のサポートされている形式のアーティファクトを含めることができます。

始める前に

Artifact Registry を有効にします。これには、Artifact Registry API の有効化と Google Cloud CLI のインストールが含まれます。
（省略可）gcloud コマンドのデフォルトを構成します。
リポジトリのコンテンツを暗号化するために顧客管理の暗号鍵（CMEK）が必要な場合は、リポジトリで Cloud KMS の鍵を作成して有効化します。

必要なロール

リポジトリの作成に必要な権限を取得するには、管理者に Google Cloud プロジェクトに対する Artifact Registry 管理者（roles/artifactregistry.admin）IAM ロールの付与を依頼してください。ロールの付与については、プロジェクト、フォルダ、組織へのアクセスを管理するをご覧ください。

必要な権限は、カスタムロールや他の事前定義ロールから取得することもできます。

標準リポジトリを作成する

リポジトリを作成する際は、次の設定を構成する必要があります。この設定は、リポジトリの作成後に変更できません。

アーティファクトの形式。

リポジトリモード（選択した形式で複数のモードが使用可能な場合）。

リポジトリのロケーション。
Google が管理する鍵または顧客管理の暗号鍵による暗号化。Artifact Registry は、デフォルトで Google が管理する暗号鍵を使用します。

Artifact Registry では組織のポリシーの制約が適用され、CMEK でリソースを暗号化するか、CMEK の保護に使用できる Cloud KMS 鍵を制限する必要があります。

Google Cloud コンソールを使用してリポジトリを作成する

Google Cloud コンソールで [リポジトリ] ページを開きます。

[リポジトリ] ページを開く
[リポジトリを作成] をクリックします。
リポジトリ名を指定します。プロジェクト内のリポジトリの場所ごとに、リポジトリ名は一意であることが必要です。
リポジトリの形式を選択します。
複数のリポジトリモードが使用可能な場合は、[標準] を選択します。
Maven のみ: バージョンポリシーを構成します。
1. バージョンポリシーを選択する。
  - None - バージョンポリシーなしリリースパッケージとスナップショットパッケージの両方を保存します。
  - リリース - リリースパッケージのみを保存します。
  - スナップショット - スナップショットパッケージのみを保存します。
2. スナップショットリポジトリが、リポジトリ内の既存のバージョンを上書きするような一意でないスナップショットを受け入れる場合は、[スナップショットの上書きを許可する] を選択します。
  
  注: Maven 3 は、一意のスナップショットのみをサポートします。スナップショットリポジトリを使用している場合は、一意のスナップショットのみを使用することをおすすめします。
[ロケーションタイプ] でリポジトリのロケーションを選択します。
1. ロケーションタイプには、[リージョン] または [マルチリージョン] を選択します。ロケーションのリストは、選択した内容に応じて変わります。
2. [リージョン] リストまたは [マルチリージョン] リストでロケーションを選択します。
ロケーションタイプとサポートされているロケーションについては、リポジトリのロケーションをご覧ください。
リポジトリの説明を追加します。説明は、リポジトリの目的とリポジトリに含まれるアーティファクトの種類の識別に役立ちます。

リポジトリの説明は暗号化されないため、センシティブデータは含めないでください。
リポジトリの整理にラベルを使用する場合は、ラベルの追加をクリックし、ラベルの Key-Value ペアを入力します。リポジトリを作成した後にラベルを追加、編集、削除できます。
[暗号化] セクションで、リポジトリの暗号化方式を選択します。
- Google が管理する鍵 - Google が管理する暗号鍵を使用してリポジトリのコンテンツを暗号化します。
- 顧客管理の暗号鍵 - Cloud Key Management Service で管理する鍵を使用してリポジトリのコンテンツを暗号化します。鍵の設定手順については、リポジトリの CMEK の設定をご覧ください。
- Docker リポジトリの場合、不変のイメージタグ設定（プレビュー）は、常に同じイメージダイジェストを指すイメージタグを使用するようにリポジトリを構成します。Artifact Registry 管理者ロールを持つユーザーは、リポジトリの作成後にこの設定を変更できます。
  - デフォルトでは、この設定は無効になっています。イメージタグは変更可能です。つまり、タグが指すイメージダイジェストは変更される可能性があります。
  - この設定を有効にすると、イメージタグは不変になります。タグは常に同じイメージダイジェストを指す必要があります。可変イメージタグと不変イメージタグの詳細については、コンテナイメージのバージョンをご覧ください。
クリーンアップポリシーを使用して未使用のアーティファクトを削除する場合は、[クリーンアップポリシー] セクションで次の操作を行います。
1. ポリシーを適用する前に [ドライラン] を選択してテストします。
2. [ポリシーを追加] をクリックして、リポジトリに保持ポリシーまたは削除ポリシーを追加します。
3. [名前] フィールドでクリーンアップポリシーにわかりやすい名前を付けます。
4. [ポリシータイプ] セクションで、次のいずれかを選択します。
  - 条件付き削除: 定義した条件に基づいてアーティファクトを削除します。
  - 条件付き保持: 定義した条件に基づいてアーティファクトを保持します。
  - 最新のバージョンを保持: パッケージごとに一定数の最新バージョンを保持します。
    
    注意: このポリシーにパッケージの接頭辞を設定すると、パッケージの接頭辞に一致するアーティファクトのみが、最新バージョンに設定された数まで保持されます。
  クリーンアップポリシーの詳細については、クリーンアップポリシーの設定をご覧ください。
[Artifact Analysis] セクションで、脆弱性スキャンの設定を選択します。
- 有効 - このリポジトリでスキャンを許可します。プロジェクトで Container Scanning API を有効にする必要があります。
  
  Container Scanning API を有効にすると、すぐに課金が開始されます。プロジェクトで Container Scanning API を有効にすると、新しいリポジトリと既存のリポジトリのすべてで脆弱性スキャンが有効になります。イメージを Artifact Registry に push すると、Artifact Analysis によって自動的にスキャンされます。
- 無効 - このリポジトリでスキャンを防止します。プロジェクトで Container Scanning API が有効になっている場合、他のリポジトリのスキャンは続行されます。このリポジトリは除外されます。
  
  脆弱性スキャンオプションの詳細については、自動スキャンを有効または無効にするをご覧ください。
[作成] をクリックします。

Artifact Registry でリポジトリが作成され、リポジトリのリストに追加されます。

リポジトリを作成した後は:

リポジトリへのアクセス権を付与します。
Docker、パッケージマネージャー、その他のサードパーティのクライアントをリポジトリに対して認証を行うように構成します。
- コンテナイメージ: Docker、Helm
- 言語パッケージ: Java、 Node.js、 Python、 Go
- OS パッケージ: Debian、RPM
- その他: Kubeflow パイプラインテンプレート

Google Cloud CLI を使用してリポジトリを作成する

次のコマンドを実行して新しいリポジトリを作成します。

Apt

  gcloud artifacts repositories create REPOSITORY \
      --repository-format=apt \
      --location=LOCATION \
      --description="DESCRIPTION" \
      --kms-key=KMS-KEY \
      --async

以下を置き換えます。

REPOSITORY: リポジトリの名前プロジェクト内のリポジトリのロケーションごとに、リポジトリ名は一意でなければなりません。
LOCATION: リポジトリの、リージョンまたはマルチリージョンロケーション。デフォルトを設定すると、このフラグを省略できます。サポートされているロケーションの一覧を表示するには、次のコマンドを実行します。
```
gcloud artifacts locations list
```
DESCRIPTION: リポジトリの説明。リポジトリの説明は暗号化されないため、センシティブデータは含めないでください。
KMS-KEY: リポジトリコンテンツの暗号化に顧客管理の暗号鍵を使用している場合、Cloud KMS 暗号鍵のフルパス。パスの形式は次のとおりです。
```
projects/KMS-PROJECT/locations/KMS-LOCATION/keyRings/KEY-RING/cryptoKeys/KEY
```
以下を置き換えます。
- KMS-PROJECT: 鍵が保存されているプロジェクト
- KMS-LOCATION: 鍵のロケーション。
- KEY-RING: キーリングの名前。
- KEY: 鍵の名前
--async は処理中のオペレーションの完了を待たずに、直ちにコマンドを終了します。

Docker

  gcloud artifacts repositories create REPOSITORY \
      --repository-format=docker \
      --location=LOCATION \
      --description="DESCRIPTION" \
      --kms-key=KMS-KEY \
      --immutable-tags \
      --async \
      --disable-vulnerability-scanning

以下を置き換えます。

REPOSITORY: リポジトリの名前プロジェクト内のリポジトリのロケーションごとに、リポジトリ名は一意でなければなりません。
- LOCATION: リポジトリのリージョンロケーション。デフォルトのロケーションを設定している場合は、このフラグを省略できます。サポートされているロケーションの一覧を表示するには、次のコマンドを実行します。
```
gcloud artifacts locations list
```
- DESCRIPTION: リポジトリの説明。リポジトリの説明は暗号化されないため、センシティブデータは含めないでください。
- KMS-KEY: リポジトリコンテンツの暗号化に顧客管理の暗号鍵を使用している場合、Cloud KMS 暗号鍵のフルパス。パスの形式は次のとおりです。
```
projects/KMS-PROJECT/locations/KMS-LOCATION/keyRings/KEY-RING/cryptoKeys/KEY
```
  以下を置き換えます。
  - KMS-PROJECT: 鍵が保存されているプロジェクト
  - KMS-LOCATION: 鍵のロケーション。
  - KEY-RING: キーリングの名前。
  - KEY: 鍵の名前
- --immutable-tags は、常に同じイメージダイジェストを指すタグを使用するようにリポジトリを構成するオプションのフラグです。
  
  デフォルトでは、--immutable-tags フラグが渡されていない場合、タグを別のイメージダイジェストに移動できます。不変イメージタグと変更可能なイメージタグの詳細については、コンテナイメージのバージョンをご覧ください。
- --async は処理中のオペレーションの完了を待たずに、直ちにコマンドを終了します。
- --disable-vulnerability-scanning: 自動脆弱性スキャンを無効にするようにリポジトリを構成するオプションのフラグ。
- --allow-vulnerability-scanning: 脆弱性スキャンを自動的に行うようにリポジトリを構成するオプションのフラグ。詳細については、自動スキャンを有効または無効にするをご覧ください。

汎用

  gcloud artifacts repositories create REPOSITORY \
      --repository-format=generic \
      --location=LOCATION \
      --description="DESCRIPTION" \
      --kms-key=KMS-KEY \
      --async

以下を置き換えます。

REPOSITORY: リポジトリの名前プロジェクト内のリポジトリのロケーションごとに、リポジトリ名は一意でなければなりません。
LOCATION: リポジトリの、リージョンまたはマルチリージョンロケーション。デフォルトを設定すると、このフラグを省略できます。サポートされているロケーションの一覧を表示するには、次のコマンドを実行します。
```
gcloud artifacts locations list
```
DESCRIPTION: リポジトリの説明。リポジトリの説明は暗号化されないため、センシティブデータは含めないでください。
KMS-KEY: リポジトリコンテンツの暗号化に顧客管理の暗号鍵を使用している場合、Cloud KMS 暗号鍵のフルパス。パスの形式は次のとおりです。
```
projects/KMS-PROJECT/locations/KMS-LOCATION/keyRings/KEY-RING/cryptoKeys/KEY
```
以下を置き換えます。
- KMS-PROJECT: 鍵が保存されているプロジェクト
- KMS-LOCATION: 鍵のロケーション。
- KEY-RING: キーリングの名前。
- KEY: 鍵の名前
--async は処理中のオペレーションの完了を待たずに、直ちにコマンドを終了します。

Go

  gcloud artifacts repositories create REPOSITORY \
      --repository-format=go \
      --location=LOCATION \
      --description="DESCRIPTION" \
      --kms-key=KMS-KEY \
      --async

以下を置き換えます。

REPOSITORY: リポジトリの名前プロジェクト内のリポジトリのロケーションごとに、リポジトリ名は一意でなければなりません。
LOCATION: リポジトリの、リージョンまたはマルチリージョンロケーション。デフォルトを設定すると、このフラグを省略できます。サポートされているロケーションの一覧を表示するには、次のコマンドを実行します。
```
gcloud artifacts locations list
```
DESCRIPTION: リポジトリの説明。リポジトリの説明は暗号化されないため、センシティブデータは含めないでください。
KMS-KEY: リポジトリコンテンツの暗号化に顧客管理の暗号鍵を使用している場合、Cloud KMS 暗号鍵のフルパス。パスの形式は次のとおりです。
```
projects/KMS-PROJECT/locations/KMS-LOCATION/keyRings/KEY-RING/cryptoKeys/KEY
```
以下を置き換えます。
- KMS-PROJECT: 鍵が保存されているプロジェクト
- KMS-LOCATION: 鍵のロケーション。
- KEY-RING: キーリングの名前。
- KEY: 鍵の名前
--async は処理中のオペレーションの完了を待たずに、直ちにコマンドを終了します。

Kubeflow Pipelines

  gcloud artifacts repositories create REPOSITORY \
      --repository-format=kfp \
      --location=LOCATION \
      --description="DESCRIPTION" \
      --kms-key=KMS-KEY \
      --async

以下を置き換えます。

REPOSITORY: リポジトリの名前プロジェクト内のリポジトリのロケーションごとに、リポジトリ名は一意でなければなりません。
LOCATION: リポジトリの、リージョンまたはマルチリージョンロケーション。デフォルトを設定すると、このフラグを省略できます。サポートされているロケーションの一覧を表示するには、次のコマンドを実行します。
```
gcloud artifacts locations list
```
DESCRIPTION: リポジトリの説明。リポジトリの説明は暗号化されないため、センシティブデータは含めないでください。
KMS-KEY: リポジトリコンテンツの暗号化に顧客管理の暗号鍵を使用している場合、Cloud KMS 暗号鍵のフルパス。パスの形式は次のとおりです。
```
projects/KMS-PROJECT/locations/KMS-LOCATION/keyRings/KEY-RING/cryptoKeys/KEY
```
以下を置き換えます。
- KMS-PROJECT: 鍵が保存されているプロジェクト
- KMS-LOCATION: 鍵のロケーション。
- KEY-RING: キーリングの名前。
- KEY: 鍵の名前
--async は処理中のオペレーションの完了を待たずに、直ちにコマンドを終了します。

Maven

デフォルトでは、Maven リポジトリには、パッケージのスナップショットとリリースバージョンの両方が保存されます。バージョンポリシーを指定して、スナップショットまたはリリースリポジトリを作成できます。

スナップショットとリリースを保存するリポジトリを作成するには、次のコマンドを実行します。

  gcloud artifacts repositories create REPOSITORY \
      --repository-format=maven \
      --location=LOCATION \
      --description="DESCRIPTION" \
      --kms-key=KMS-KEY \
      --async

以下を置き換えます。

REPOSITORY: リポジトリの名前プロジェクト内のリポジトリのロケーションごとに、リポジトリ名は一意でなければなりません。
LOCATION: リポジトリの、リージョンまたはマルチリージョンロケーション。デフォルトを設定すると、このフラグを省略できます。サポートされているロケーションの一覧を表示するには、次のコマンドを実行します。
```
gcloud artifacts locations list
```
DESCRIPTION: リポジトリの説明。リポジトリの説明は暗号化されないため、センシティブデータは含めないでください。
KMS-KEY: リポジトリコンテンツの暗号化に顧客管理の暗号鍵を使用している場合、Cloud KMS 暗号鍵のフルパス。パスの形式は次のとおりです。
```
projects/KMS-PROJECT/locations/KMS-LOCATION/keyRings/KEY-RING/cryptoKeys/KEY
```
以下を置き換えます。
- KMS-PROJECT: 鍵が保存されているプロジェクト
- KMS-LOCATION: 鍵のロケーション。
- KEY-RING: キーリングの名前。
- KEY: 鍵の名前
--async は処理中のオペレーションの完了を待たずに、直ちにコマンドを終了します。

スナップショットとリリースバージョンを別々のリポジトリに保存するには、コマンドでバージョンポリシーを指定します。
```
gcloud artifacts repositories create REPOSITORY \
    --repository-format=maven \
    [--location=LOCATION] \
    [--description="DESCRIPTION"] \
    [--kms-key=KMS-KEY] \
    [--version-policy=VERSION-POLICY] \
    [--allow-snapshot-overwrites] \
    [--async] \
```
次のフラグは、Maven リポジトリ専用です。

--version-policy=VERSION-POLICY

リポジトリに保存するパッケージのタイプを指定します。VERSION-POLICY は、次の値に設定できます。
- None - バージョンポリシーなしリリースパッケージとスナップショットパッケージの両方を保存します。コマンドに --version-policy フラグを付けない場合、これがデフォルトとなります。
- Release - リリースパッケージのみを保存します。
- Snapshot - スナップショットパッケージのみを保存します。
--allow-snapshot-overwrites

スナップショットリポジトリのみの場合。このフラグを指定すると、リポジトリ内の既存のバージョンを上書きするような一意でないスナップショットを公開できます。

注: Maven 3 は、一意のスナップショットのみをサポートします。スナップショットリポジトリを使用している場合は、一意のスナップショットのみを使用することをおすすめします。

npm

  gcloud artifacts repositories create REPOSITORY \
      --repository-format=npm \
      --location=LOCATION \
      --description="DESCRIPTION" \
      --kms-key=KMS-KEY \
      --async

以下を置き換えます。

REPOSITORY: リポジトリの名前プロジェクト内のリポジトリのロケーションごとに、リポジトリ名は一意でなければなりません。
LOCATION: リポジトリの、リージョンまたはマルチリージョンロケーション。デフォルトを設定すると、このフラグを省略できます。サポートされているロケーションの一覧を表示するには、次のコマンドを実行します。
```
gcloud artifacts locations list
```
DESCRIPTION: リポジトリの説明。リポジトリの説明は暗号化されないため、センシティブデータは含めないでください。
KMS-KEY: リポジトリコンテンツの暗号化に顧客管理の暗号鍵を使用している場合、Cloud KMS 暗号鍵のフルパス。パスの形式は次のとおりです。
```
projects/KMS-PROJECT/locations/KMS-LOCATION/keyRings/KEY-RING/cryptoKeys/KEY
```
以下を置き換えます。
- KMS-PROJECT: 鍵が保存されているプロジェクト
- KMS-LOCATION: 鍵のロケーション。
- KEY-RING: キーリングの名前。
- KEY: 鍵の名前
--async は処理中のオペレーションの完了を待たずに、直ちにコマンドを終了します。

Python

  gcloud artifacts repositories create REPOSITORY \
      --repository-format=python \
      --location=LOCATION \
      --description="DESCRIPTION" \
      --kms-key=KMS-KEY \
      --async

以下を置き換えます。

REPOSITORY: リポジトリの名前プロジェクト内のリポジトリのロケーションごとに、リポジトリ名は一意でなければなりません。
LOCATION: リポジトリの、リージョンまたはマルチリージョンロケーション。デフォルトを設定すると、このフラグを省略できます。サポートされているロケーションの一覧を表示するには、次のコマンドを実行します。
```
gcloud artifacts locations list
```
DESCRIPTION: リポジトリの説明。リポジトリの説明は暗号化されないため、センシティブデータは含めないでください。
KMS-KEY: リポジトリコンテンツの暗号化に顧客管理の暗号鍵を使用している場合、Cloud KMS 暗号鍵のフルパス。パスの形式は次のとおりです。
```
projects/KMS-PROJECT/locations/KMS-LOCATION/keyRings/KEY-RING/cryptoKeys/KEY
```
以下を置き換えます。
- KMS-PROJECT: 鍵が保存されているプロジェクト
- KMS-LOCATION: 鍵のロケーション。
- KEY-RING: キーリングの名前。
- KEY: 鍵の名前
--async は処理中のオペレーションの完了を待たずに、直ちにコマンドを終了します。

Yum

  gcloud artifacts repositories create REPOSITORY \
      --repository-format=yum \
      --location=LOCATION \
      --description="DESCRIPTION" \
      --kms-key=KMS-KEY \
      --async

以下を置き換えます。

REPOSITORY: リポジトリの名前プロジェクト内のリポジトリのロケーションごとに、リポジトリ名は一意でなければなりません。
LOCATION: リポジトリの、リージョンまたはマルチリージョンロケーション。デフォルトを設定すると、このフラグを省略できます。サポートされているロケーションの一覧を表示するには、次のコマンドを実行します。
```
gcloud artifacts locations list
```
DESCRIPTION: リポジトリの説明。リポジトリの説明は暗号化されないため、センシティブデータは含めないでください。
KMS-KEY: リポジトリコンテンツの暗号化に顧客管理の暗号鍵を使用している場合、Cloud KMS 暗号鍵のフルパス。パスの形式は次のとおりです。
```
projects/KMS-PROJECT/locations/KMS-LOCATION/keyRings/KEY-RING/cryptoKeys/KEY
```
以下を置き換えます。
- KMS-PROJECT: 鍵が保存されているプロジェクト
- KMS-LOCATION: 鍵のロケーション。
- KEY-RING: キーリングの名前。
- KEY: 鍵の名前
--async は処理中のオペレーションの完了を待たずに、直ちにコマンドを終了します。

Artifact Registry がリポジトリを作成します。次のコマンドを実行してリポジトリの説明を表示します。

gcloud artifacts repositories describe REPOSITORY \
    --location=LOCATION

リポジトリを作成した後は:

リポジトリへのアクセス権を付与します。
未使用のアーティファクトを削除するようにクリーンアップポリシーを設定します。
Docker、パッケージマネージャー、その他のサードパーティのクライアントをリポジトリに対して認証を行うように構成します。
- コンテナイメージ: Docker、Helm
- 言語パッケージ: Java、 Node.js、 Python、 Go
- OS パッケージ: Debian、RPM
- その他: Kubeflow パイプラインテンプレート

Terraform を使用してリポジトリを作成する

google_artifact_registry_repository リソースを使用して、リポジトリを作成します。 terraform-provider-google のバージョン 5.0.0 以降が必要です。

Google Cloud で Terraform を初めて使用する場合は、HashiCorp ウェブサイトの Google Cloud スタートガイドページをご覧ください。

次の例では、プロバイダと、Terraform リソース名が my-repo のリポジトリを定義します。

Apt

  provider "google" {
      project = "PROJECT-ID"
  }

  resource "google_artifact_registry_repository" "my-repo" {
    location = "LOCATION"
    repository_id = "REPOSITORY"
    description = "DESCRIPTION"
    format = "apt"
    kms_key_name = "KEY"
    cleanup_policy_dry_run = DRY_RUN_STATUS
    cleanup_policies {
      id     = "POLICY_NAME"
      action = "DELETE"
      condition {
        tag_state    = "TAG_STATE"
        tag_prefixes = ["TAG_PREFIX", "TAG_PREFIX_N"]
        older_than   = "TIME_SINCE_UPLOAD"
      }
    }
    cleanup_policies {
      id     = "POLICY_NAME"
      action = "KEEP"
      condition {
        tag_state             = "TAG_STATE"
        tag_prefixes          = ["TAG_PREFIX", "TAG_PREFIX_N"]
        package_name_prefixes = ["PKG_PREFIX", "PKG_PREFIX_N"]
      }
    }
    cleanup_policies {
      id     = "POLICY_NAME"
      action = "KEEP"
      most_recent_versions {
        package_name_prefixes = ["PKG_PREFIX", "PKG_PREFIX_N"]
        keep_count            = KEEP_COUNT
      }
    }
  }

以下を置き換えます。

PROJECT-ID は、Google Cloud プロジェクト ID です。
LOCATION は、リポジトリのロケーションです。
REPOSITORY は、リポジトリの名前です。
DESCRIPTION はリポジトリの説明です（省略可能）。リポジトリの説明は暗号化されないため、機密データは含めないでください。
KEY は、Cloud Key Management Service 鍵の名前です（暗号化に顧客管理の暗号鍵（CMEK）を使用している場合）。デフォルト設定（Google が管理する暗号鍵）を使用する場合は、この引数を省略します。
DRY_RUN_STATUS は、リポジトリにクリーンアップポリシーを設定する場合に、クリーンアップポリシーでアーティファクトを削除するか、または削除されるアーティファクトをログに記録するだけかを決定します。クリーンアップポリシーをリポジトリに追加しない場合は省略します。
- true: ドライランモードで実行するポリシーを設定します。ドライランモードでは、アーティファクトは削除されません。
- false: クリーンアップポリシーを適用します。アーティファクトは、ポリシーに応じて削除または保持されます。
クリーンアップポリシーの詳細については、クリーンアップポリシーの設定をご覧ください。
POLICY_NAME は、クリーンアップポリシーの名前です。
TAG_STATE は、ポリシーを適用するタグの状態です。値は tagged、untagged、および any です。any は、タグ付けされたアーティファクトとタグ付けされていないアーティファクトの両方に適用されます。リポジトリで不変のタグが有効になっている場合、タグ付けされたアーティファクトは削除できません。
TAG_PREFIX、TAG_PREFIX_N は、ポリシーを適用するタグの接頭辞です。
PKG_PREFIX、PKG_PREFIX_N は、ポリシーを適用するパッケージの接頭辞です。
TIME_SINCE_UPLOAD は、アーティファクトバージョンがリポジトリにアップロードされてからの時間（期間）です。それぞれ、s、m、h、d を追加することにより、秒、分、時、日の期間を指定できます。
KEEP_COUNT は、リポジトリに保持するアーティファクトのバージョン数です。

Docker

  provider "google" {
      project = "PROJECT-ID"
  }

  resource "google_artifact_registry_repository" "my-repo" {
    location = "LOCATION"
    repository_id = "REPOSITORY"
    description = "DESCRIPTION"
    format = "docker"
    kms_key_name = "KEY"
    cleanup_policy_dry_run = DRY_RUN_STATUS
    cleanup_policies {
      id     = "POLICY_NAME"
      action = "DELETE"
      condition {
        tag_state    = "TAG_STATE"
        tag_prefixes = ["TAG_PREFIX", "TAG_PREFIX_N"]
        older_than   = "TIME_SINCE_UPLOAD"
      }
    }
    cleanup_policies {
      id     = "POLICY_NAME"
      action = "KEEP"
      condition {
        tag_state             = "TAG_STATE"
        tag_prefixes          = ["TAG_PREFIX", "TAG_PREFIX_N"]
        package_name_prefixes = ["PKG_PREFIX", "PKG_PREFIX_N"]
      }
    }
    cleanup_policies {
      id     = "POLICY_NAME"
      action = "KEEP"
      most_recent_versions {
        package_name_prefixes = ["PKG_PREFIX", "PKG_PREFIX_N"]
        keep_count            = KEEP_COUNT
      }
    }
  }

以下を置き換えます。

PROJECT-ID は、Google Cloud プロジェクト ID です。
LOCATION は、リポジトリのロケーションです。
REPOSITORY は、リポジトリの名前です。
DESCRIPTION はリポジトリの説明です（省略可能）。リポジトリの説明は暗号化されないため、機密データは含めないでください。
KEY は、Cloud Key Management Service 鍵の名前です（暗号化に顧客管理の暗号鍵（CMEK）を使用している場合）。デフォルト設定（Google が管理する暗号鍵）を使用する場合は、この引数を省略します。
DRY_RUN_STATUS は、リポジトリにクリーンアップポリシーを設定する場合に、クリーンアップポリシーでアーティファクトを削除するか、または削除されるアーティファクトをログに記録するだけかを決定します。クリーンアップポリシーをリポジトリに追加しない場合は省略します。
- true: ドライランモードで実行するポリシーを設定します。ドライランモードでは、アーティファクトは削除されません。
- false: クリーンアップポリシーを適用します。アーティファクトは、ポリシーに応じて削除または保持されます。
クリーンアップポリシーの詳細については、クリーンアップポリシーの設定をご覧ください。
POLICY_NAME は、クリーンアップポリシーの名前です。
TAG_STATE は、ポリシーを適用するタグの状態です。値は tagged、untagged、および any です。any は、タグ付けされたアーティファクトとタグ付けされていないアーティファクトの両方に適用されます。リポジトリで不変のタグが有効になっている場合、タグ付けされたアーティファクトは削除できません。
TAG_PREFIX、TAG_PREFIX_N は、ポリシーを適用するタグの接頭辞です。
PKG_PREFIX、PKG_PREFIX_N は、ポリシーを適用するパッケージの接頭辞です。
TIME_SINCE_UPLOAD は、アーティファクトバージョンがリポジトリにアップロードされてからの時間（期間）です。それぞれ、s、m、h、d を追加することにより、秒、分、時、日の期間を指定できます。
KEEP_COUNT は、リポジトリに保持するアーティファクトのバージョン数です。

Generic

  provider "google" {
      project = "PROJECT-ID"
  }

  resource "google_artifact_registry_repository" "my-repo" {
    location = "LOCATION"
    repository_id = "REPOSITORY"
    description = "DESCRIPTION"
    format = "generic"
    kms_key_name = "KEY"
    cleanup_policy_dry_run = DRY_RUN_STATUS
    cleanup_policies {
      id     = "POLICY_NAME"
      action = "DELETE"
      condition {
        tag_state    = "TAG_STATE"
        tag_prefixes = ["TAG_PREFIX", "TAG_PREFIX_N"]
        older_than   = "TIME_SINCE_UPLOAD"
      }
    }
    cleanup_policies {
      id     = "POLICY_NAME"
      action = "KEEP"
      condition {
        tag_state             = "TAG_STATE"
        tag_prefixes          = ["TAG_PREFIX", "TAG_PREFIX_N"]
        package_name_prefixes = ["PKG_PREFIX", "PKG_PREFIX_N"]
      }
    }
    cleanup_policies {
      id     = "POLICY_NAME"
      action = "KEEP"
      most_recent_versions {
        package_name_prefixes = ["PKG_PREFIX", "PKG_PREFIX_N"]
        keep_count            = KEEP_COUNT
      }
    }
  }

以下を置き換えます。

PROJECT-ID は、Google Cloud プロジェクト ID です。
LOCATION は、リポジトリのロケーションです。
REPOSITORY は、リポジトリの名前です。
DESCRIPTION はリポジトリの説明です（省略可能）。リポジトリの説明は暗号化されないため、機密データは含めないでください。
KEY は、Cloud Key Management Service 鍵の名前です（暗号化に顧客管理の暗号鍵（CMEK）を使用している場合）。デフォルト設定（Google が管理する暗号鍵）を使用する場合は、この引数を省略します。
DRY_RUN_STATUS は、リポジトリにクリーンアップポリシーを設定する場合に、クリーンアップポリシーでアーティファクトを削除するか、または削除されるアーティファクトをログに記録するだけかを決定します。クリーンアップポリシーをリポジトリに追加しない場合は省略します。
- true: ドライランモードで実行するポリシーを設定します。ドライランモードでは、アーティファクトは削除されません。
- false: クリーンアップポリシーを適用します。アーティファクトは、ポリシーに応じて削除または保持されます。
クリーンアップポリシーの詳細については、クリーンアップポリシーの設定をご覧ください。
POLICY_NAME は、クリーンアップポリシーの名前です。
TAG_STATE は、ポリシーを適用するタグの状態です。値は tagged、untagged、および any です。any は、タグ付けされたアーティファクトとタグ付けされていないアーティファクトの両方に適用されます。リポジトリで不変のタグが有効になっている場合、タグ付けされたアーティファクトは削除できません。
TAG_PREFIX、TAG_PREFIX_N は、ポリシーを適用するタグの接頭辞です。
PKG_PREFIX、PKG_PREFIX_N は、ポリシーを適用するパッケージの接頭辞です。
TIME_SINCE_UPLOAD は、アーティファクトバージョンがリポジトリにアップロードされてからの時間（期間）です。それぞれ、s、m、h、d を追加することにより、秒、分、時、日の期間を指定できます。
KEEP_COUNT は、リポジトリに保持するアーティファクトのバージョン数です。

Go

  provider "google" {
      project = "PROJECT-ID"
  }

  resource "google_artifact_registry_repository" "my-repo" {
    location = "LOCATION"
    repository_id = "REPOSITORY"
    description = "DESCRIPTION"
    format = "go"
    kms_key_name = "KEY"
    cleanup_policy_dry_run = DRY_RUN_STATUS
    cleanup_policies {
      id     = "POLICY_NAME"
      action = "DELETE"
      condition {
        tag_state    = "TAG_STATE"
        tag_prefixes = ["TAG_PREFIX", "TAG_PREFIX_N"]
        older_than   = "TIME_SINCE_UPLOAD"
      }
    }
    cleanup_policies {
      id     = "POLICY_NAME"
      action = "KEEP"
      condition {
        tag_state             = "TAG_STATE"
        tag_prefixes          = ["TAG_PREFIX", "TAG_PREFIX_N"]
        package_name_prefixes = ["PKG_PREFIX", "PKG_PREFIX_N"]
      }
    }
    cleanup_policies {
      id     = "POLICY_NAME"
      action = "KEEP"
      most_recent_versions {
        package_name_prefixes = ["PKG_PREFIX", "PKG_PREFIX_N"]
        keep_count            = KEEP_COUNT
      }
    }
  }

以下を置き換えます。

PROJECT-ID は、Google Cloud プロジェクト ID です。
LOCATION は、リポジトリのロケーションです。
REPOSITORY は、リポジトリの名前です。
DESCRIPTION はリポジトリの説明です（省略可能）。リポジトリの説明は暗号化されないため、機密データは含めないでください。
KEY は、Cloud Key Management Service 鍵の名前です（暗号化に顧客管理の暗号鍵（CMEK）を使用している場合）。デフォルト設定（Google が管理する暗号鍵）を使用する場合は、この引数を省略します。
DRY_RUN_STATUS は、リポジトリにクリーンアップポリシーを設定する場合に、クリーンアップポリシーでアーティファクトを削除するか、または削除されるアーティファクトをログに記録するだけかを決定します。クリーンアップポリシーをリポジトリに追加しない場合は省略します。
- true: ドライランモードで実行するポリシーを設定します。ドライランモードでは、アーティファクトは削除されません。
- false: クリーンアップポリシーを適用します。アーティファクトは、ポリシーに応じて削除または保持されます。
クリーンアップポリシーの詳細については、クリーンアップポリシーの設定をご覧ください。
POLICY_NAME は、クリーンアップポリシーの名前です。
TAG_STATE は、ポリシーを適用するタグの状態です。値は tagged、untagged、および any です。any は、タグ付けされたアーティファクトとタグ付けされていないアーティファクトの両方に適用されます。リポジトリで不変のタグが有効になっている場合、タグ付けされたアーティファクトは削除できません。
TAG_PREFIX、TAG_PREFIX_N は、ポリシーを適用するタグの接頭辞です。
PKG_PREFIX、PKG_PREFIX_N は、ポリシーを適用するパッケージの接頭辞です。
TIME_SINCE_UPLOAD は、アーティファクトバージョンがリポジトリにアップロードされてからの時間（期間）です。それぞれ、s、m、h、d を追加することにより、秒、分、時、日の期間を指定できます。
KEEP_COUNT は、リポジトリに保持するアーティファクトのバージョン数です。

Kubeflow Pipelines

  provider "google" {
      project = "PROJECT-ID"
  }

  resource "google_artifact_registry_repository" "my-repo" {
    location = "LOCATION"
    repository_id = "REPOSITORY"
    description = "DESCRIPTION"
    format = "kfp"
    kms_key_name = "KEY"
    cleanup_policy_dry_run = DRY_RUN_STATUS
    cleanup_policies {
      id     = "POLICY_NAME"
      action = "DELETE"
      condition {
        tag_state    = "TAG_STATE"
        tag_prefixes = ["TAG_PREFIX", "TAG_PREFIX_N"]
        older_than   = "TIME_SINCE_UPLOAD"
      }
    }
    cleanup_policies {
      id     = "POLICY_NAME"
      action = "KEEP"
      condition {
        tag_state             = "TAG_STATE"
        tag_prefixes          = ["TAG_PREFIX", "TAG_PREFIX_N"]
        package_name_prefixes = ["PKG_PREFIX", "PKG_PREFIX_N"]
      }
    }
    cleanup_policies {
      id     = "POLICY_NAME"
      action = "KEEP"
      most_recent_versions {
        package_name_prefixes = ["PKG_PREFIX", "PKG_PREFIX_N"]
        keep_count            = KEEP_COUNT
      }
    }
  }

以下を置き換えます。

PROJECT-ID は、Google Cloud プロジェクト ID です。
LOCATION は、リポジトリのロケーションです。
REPOSITORY は、リポジトリの名前です。
DESCRIPTION はリポジトリの説明です（省略可能）。リポジトリの説明は暗号化されないため、機密データは含めないでください。
KEY は、Cloud Key Management Service 鍵の名前です（暗号化に顧客管理の暗号鍵（CMEK）を使用している場合）。デフォルト設定（Google が管理する暗号鍵）を使用する場合は、この引数を省略します。
DRY_RUN_STATUS は、リポジトリにクリーンアップポリシーを設定する場合に、クリーンアップポリシーでアーティファクトを削除するか、または削除されるアーティファクトをログに記録するだけかを決定します。クリーンアップポリシーをリポジトリに追加しない場合は省略します。
- true: ドライランモードで実行するポリシーを設定します。ドライランモードでは、アーティファクトは削除されません。
- false: クリーンアップポリシーを適用します。アーティファクトは、ポリシーに応じて削除または保持されます。
クリーンアップポリシーの詳細については、クリーンアップポリシーの設定をご覧ください。
POLICY_NAME は、クリーンアップポリシーの名前です。
TAG_STATE は、ポリシーを適用するタグの状態です。値は tagged、untagged、および any です。any は、タグ付けされたアーティファクトとタグ付けされていないアーティファクトの両方に適用されます。リポジトリで不変のタグが有効になっている場合、タグ付けされたアーティファクトは削除できません。
TAG_PREFIX、TAG_PREFIX_N は、ポリシーを適用するタグの接頭辞です。
PKG_PREFIX、PKG_PREFIX_N は、ポリシーを適用するパッケージの接頭辞です。
TIME_SINCE_UPLOAD は、アーティファクトバージョンがリポジトリにアップロードされてからの時間（期間）です。それぞれ、s、m、h、d を追加することにより、秒、分、時、日の期間を指定できます。
KEEP_COUNT は、リポジトリに保持するアーティファクトのバージョン数です。

Maven

バージョンポリシーを指定しない場合は、Artifact Registry によってデフォルトでパッケージのスナップショットとリリースバージョンの両方を保存する Maven リポジトリが作成されます。

  provider "google" {
      project = "PROJECT-ID"
  }

  resource "google_artifact_registry_repository" "my-repo" {
    location = "LOCATION"
    repository_id = "REPOSITORY"
    description = "DESCRIPTION"
    format = "maven"
    kms_key_name = "KEY"
    cleanup_policy_dry_run = DRY_RUN_STATUS
    cleanup_policies {
      id     = "POLICY_NAME"
      action = "DELETE"
      condition {
        tag_state    = "TAG_STATE"
        tag_prefixes = ["TAG_PREFIX", "TAG_PREFIX_N"]
        older_than   = "TIME_SINCE_UPLOAD"
      }
    }
    cleanup_policies {
      id     = "POLICY_NAME"
      action = "KEEP"
      condition {
        tag_state             = "TAG_STATE"
        tag_prefixes          = ["TAG_PREFIX", "TAG_PREFIX_N"]
        package_name_prefixes = ["PKG_PREFIX", "PKG_PREFIX_N"]
      }
    }
    cleanup_policies {
      id     = "POLICY_NAME"
      action = "KEEP"
      most_recent_versions {
        package_name_prefixes = ["PKG_PREFIX", "PKG_PREFIX_N"]
        keep_count            = KEEP_COUNT
      }
    }
  }

以下を置き換えます。

PROJECT-ID は、Google Cloud プロジェクト ID です。
LOCATION は、リポジトリのロケーションです。
REPOSITORY は、リポジトリの名前です。
DESCRIPTION はリポジトリの説明です（省略可能）。リポジトリの説明は暗号化されないため、機密データは含めないでください。
KEY は、Cloud Key Management Service 鍵の名前です（暗号化に顧客管理の暗号鍵（CMEK）を使用している場合）。デフォルト設定（Google が管理する暗号鍵）を使用する場合は、この引数を省略します。
DRY_RUN_STATUS は、リポジトリにクリーンアップポリシーを設定する場合に、クリーンアップポリシーでアーティファクトを削除するか、または削除されるアーティファクトをログに記録するだけかを決定します。クリーンアップポリシーをリポジトリに追加しない場合は省略します。
- true: ドライランモードで実行するポリシーを設定します。ドライランモードでは、アーティファクトは削除されません。
- false: クリーンアップポリシーを適用します。アーティファクトは、ポリシーに応じて削除または保持されます。
クリーンアップポリシーの詳細については、クリーンアップポリシーの設定をご覧ください。
POLICY_NAME は、クリーンアップポリシーの名前です。
TAG_STATE は、ポリシーを適用するタグの状態です。値は tagged、untagged、および any です。any は、タグ付けされたアーティファクトとタグ付けされていないアーティファクトの両方に適用されます。リポジトリで不変のタグが有効になっている場合、タグ付けされたアーティファクトは削除できません。
TAG_PREFIX、TAG_PREFIX_N は、ポリシーを適用するタグの接頭辞です。
PKG_PREFIX、PKG_PREFIX_N は、ポリシーを適用するパッケージの接頭辞です。
TIME_SINCE_UPLOAD は、アーティファクトバージョンがリポジトリにアップロードされてからの時間（期間）です。それぞれ、s、m、h、d を追加することにより、秒、分、時、日の期間を指定できます。
KEEP_COUNT は、リポジトリに保持するアーティファクトのバージョン数です。

スナップショットとリリースバージョンを別々のリポジトリに保存するには、maven_config ブロックを使用してリポジトリのバージョンポリシーを指定します。このブロックは、次の設定をサポートします。
version_policy は、次のいずれかの値を使用してバージョンポリシーを設定します。
- VERSION_POLICY_UNSPECIFIED: スナップショットとリリースパッケージを保存します。これはデフォルトの設定です。
- RELEASE: リリースパッケージのみを保存します。
- SNAPSHOT: スナップショットパッケージのみを保存します。
allow_snapshot_overwrites は、SNAPSHOT バージョンポリシーで、リポジトリ内の既存のバージョンを上書きする一意でないスナップショットを受け入れるようにリポジトリを構成します。

注: Maven 3 は、一意のスナップショットのみをサポートします。スナップショットリポジトリを使用している場合は、一意のスナップショットのみを使用することをおすすめします。

次の例では、リリースバージョンポリシーを持つ Maven リポジトリを定義しています。
```
provider "google" {
  project = "my-project"
}

resource "google_artifact_registry_repository" "my-repo" {
  provider = google-beta

  location = "us-central1"
  repository_id = "my-repo"
  description = "Maven repository"
  format = "MAVEN"
  maven_config {
    version_policy = "RELEASE"
  }
}
```

npm

  provider "google" {
      project = "PROJECT-ID"
  }

  resource "google_artifact_registry_repository" "my-repo" {
    location = "LOCATION"
    repository_id = "REPOSITORY"
    description = "DESCRIPTION"
    format = "npm"
    kms_key_name = "KEY"
    cleanup_policy_dry_run = DRY_RUN_STATUS
    cleanup_policies {
      id     = "POLICY_NAME"
      action = "DELETE"
      condition {
        tag_state    = "TAG_STATE"
        tag_prefixes = ["TAG_PREFIX", "TAG_PREFIX_N"]
        older_than   = "TIME_SINCE_UPLOAD"
      }
    }
    cleanup_policies {
      id     = "POLICY_NAME"
      action = "KEEP"
      condition {
        tag_state             = "TAG_STATE"
        tag_prefixes          = ["TAG_PREFIX", "TAG_PREFIX_N"]
        package_name_prefixes = ["PKG_PREFIX", "PKG_PREFIX_N"]
      }
    }
    cleanup_policies {
      id     = "POLICY_NAME"
      action = "KEEP"
      most_recent_versions {
        package_name_prefixes = ["PKG_PREFIX", "PKG_PREFIX_N"]
        keep_count            = KEEP_COUNT
      }
    }
  }

以下を置き換えます。

PROJECT-ID は、Google Cloud プロジェクト ID です。
LOCATION は、リポジトリのロケーションです。
REPOSITORY は、リポジトリの名前です。
DESCRIPTION はリポジトリの説明です（省略可能）。リポジトリの説明は暗号化されないため、機密データは含めないでください。
KEY は、Cloud Key Management Service 鍵の名前です（暗号化に顧客管理の暗号鍵（CMEK）を使用している場合）。デフォルト設定（Google が管理する暗号鍵）を使用する場合は、この引数を省略します。
DRY_RUN_STATUS は、リポジトリにクリーンアップポリシーを設定する場合に、クリーンアップポリシーでアーティファクトを削除するか、または削除されるアーティファクトをログに記録するだけかを決定します。クリーンアップポリシーをリポジトリに追加しない場合は省略します。
- true: ドライランモードで実行するポリシーを設定します。ドライランモードでは、アーティファクトは削除されません。
- false: クリーンアップポリシーを適用します。アーティファクトは、ポリシーに応じて削除または保持されます。
クリーンアップポリシーの詳細については、クリーンアップポリシーの設定をご覧ください。
POLICY_NAME は、クリーンアップポリシーの名前です。
TAG_STATE は、ポリシーを適用するタグの状態です。値は tagged、untagged、および any です。any は、タグ付けされたアーティファクトとタグ付けされていないアーティファクトの両方に適用されます。リポジトリで不変のタグが有効になっている場合、タグ付けされたアーティファクトは削除できません。
TAG_PREFIX、TAG_PREFIX_N は、ポリシーを適用するタグの接頭辞です。
PKG_PREFIX、PKG_PREFIX_N は、ポリシーを適用するパッケージの接頭辞です。
TIME_SINCE_UPLOAD は、アーティファクトバージョンがリポジトリにアップロードされてからの時間（期間）です。それぞれ、s、m、h、d を追加することにより、秒、分、時、日の期間を指定できます。
KEEP_COUNT は、リポジトリに保持するアーティファクトのバージョン数です。

Python

  provider "google" {
      project = "PROJECT-ID"
  }

  resource "google_artifact_registry_repository" "my-repo" {
    location = "LOCATION"
    repository_id = "REPOSITORY"
    description = "DESCRIPTION"
    format = "python"
    kms_key_name = "KEY"
    cleanup_policy_dry_run = DRY_RUN_STATUS
    cleanup_policies {
      id     = "POLICY_NAME"
      action = "DELETE"
      condition {
        tag_state    = "TAG_STATE"
        tag_prefixes = ["TAG_PREFIX", "TAG_PREFIX_N"]
        older_than   = "TIME_SINCE_UPLOAD"
      }
    }
    cleanup_policies {
      id     = "POLICY_NAME"
      action = "KEEP"
      condition {
        tag_state             = "TAG_STATE"
        tag_prefixes          = ["TAG_PREFIX", "TAG_PREFIX_N"]
        package_name_prefixes = ["PKG_PREFIX", "PKG_PREFIX_N"]
      }
    }
    cleanup_policies {
      id     = "POLICY_NAME"
      action = "KEEP"
      most_recent_versions {
        package_name_prefixes = ["PKG_PREFIX", "PKG_PREFIX_N"]
        keep_count            = KEEP_COUNT
      }
    }
  }

以下を置き換えます。

PROJECT-ID は、Google Cloud プロジェクト ID です。
LOCATION は、リポジトリのロケーションです。
REPOSITORY は、リポジトリの名前です。
DESCRIPTION はリポジトリの説明です（省略可能）。リポジトリの説明は暗号化されないため、機密データは含めないでください。
KEY は、Cloud Key Management Service 鍵の名前です（暗号化に顧客管理の暗号鍵（CMEK）を使用している場合）。デフォルト設定（Google が管理する暗号鍵）を使用する場合は、この引数を省略します。
DRY_RUN_STATUS は、リポジトリにクリーンアップポリシーを設定する場合に、クリーンアップポリシーでアーティファクトを削除するか、または削除されるアーティファクトをログに記録するだけかを決定します。クリーンアップポリシーをリポジトリに追加しない場合は省略します。
- true: ドライランモードで実行するポリシーを設定します。ドライランモードでは、アーティファクトは削除されません。
- false: クリーンアップポリシーを適用します。アーティファクトは、ポリシーに応じて削除または保持されます。
クリーンアップポリシーの詳細については、クリーンアップポリシーの設定をご覧ください。
POLICY_NAME は、クリーンアップポリシーの名前です。
TAG_STATE は、ポリシーを適用するタグの状態です。値は tagged、untagged、および any です。any は、タグ付けされたアーティファクトとタグ付けされていないアーティファクトの両方に適用されます。リポジトリで不変のタグが有効になっている場合、タグ付けされたアーティファクトは削除できません。
TAG_PREFIX、TAG_PREFIX_N は、ポリシーを適用するタグの接頭辞です。
PKG_PREFIX、PKG_PREFIX_N は、ポリシーを適用するパッケージの接頭辞です。
TIME_SINCE_UPLOAD は、アーティファクトバージョンがリポジトリにアップロードされてからの時間（期間）です。それぞれ、s、m、h、d を追加することにより、秒、分、時、日の期間を指定できます。
KEEP_COUNT は、リポジトリに保持するアーティファクトのバージョン数です。

Yum

  provider "google" {
      project = "PROJECT-ID"
  }

  resource "google_artifact_registry_repository" "my-repo" {
    location = "LOCATION"
    repository_id = "REPOSITORY"
    description = "DESCRIPTION"
    format = "yum"
    kms_key_name = "KEY"
    cleanup_policy_dry_run = DRY_RUN_STATUS
    cleanup_policies {
      id     = "POLICY_NAME"
      action = "DELETE"
      condition {
        tag_state    = "TAG_STATE"
        tag_prefixes = ["TAG_PREFIX", "TAG_PREFIX_N"]
        older_than   = "TIME_SINCE_UPLOAD"
      }
    }
    cleanup_policies {
      id     = "POLICY_NAME"
      action = "KEEP"
      condition {
        tag_state             = "TAG_STATE"
        tag_prefixes          = ["TAG_PREFIX", "TAG_PREFIX_N"]
        package_name_prefixes = ["PKG_PREFIX", "PKG_PREFIX_N"]
      }
    }
    cleanup_policies {
      id     = "POLICY_NAME"
      action = "KEEP"
      most_recent_versions {
        package_name_prefixes = ["PKG_PREFIX", "PKG_PREFIX_N"]
        keep_count            = KEEP_COUNT
      }
    }
  }

以下を置き換えます。

PROJECT-ID は、Google Cloud プロジェクト ID です。
LOCATION は、リポジトリのロケーションです。
REPOSITORY は、リポジトリの名前です。
DESCRIPTION はリポジトリの説明です（省略可能）。リポジトリの説明は暗号化されないため、機密データは含めないでください。
KEY は、Cloud Key Management Service 鍵の名前です（暗号化に顧客管理の暗号鍵（CMEK）を使用している場合）。デフォルト設定（Google が管理する暗号鍵）を使用する場合は、この引数を省略します。
DRY_RUN_STATUS は、リポジトリにクリーンアップポリシーを設定する場合に、クリーンアップポリシーでアーティファクトを削除するか、または削除されるアーティファクトをログに記録するだけかを決定します。クリーンアップポリシーをリポジトリに追加しない場合は省略します。
- true: ドライランモードで実行するポリシーを設定します。ドライランモードでは、アーティファクトは削除されません。
- false: クリーンアップポリシーを適用します。アーティファクトは、ポリシーに応じて削除または保持されます。
クリーンアップポリシーの詳細については、クリーンアップポリシーの設定をご覧ください。
POLICY_NAME は、クリーンアップポリシーの名前です。
TAG_STATE は、ポリシーを適用するタグの状態です。値は tagged、untagged、および any です。any は、タグ付けされたアーティファクトとタグ付けされていないアーティファクトの両方に適用されます。リポジトリで不変のタグが有効になっている場合、タグ付けされたアーティファクトは削除できません。
TAG_PREFIX、TAG_PREFIX_N は、ポリシーを適用するタグの接頭辞です。
PKG_PREFIX、PKG_PREFIX_N は、ポリシーを適用するパッケージの接頭辞です。
TIME_SINCE_UPLOAD は、アーティファクトバージョンがリポジトリにアップロードされてからの時間（期間）です。それぞれ、s、m、h、d を追加することにより、秒、分、時、日の期間を指定できます。
KEEP_COUNT は、リポジトリに保持するアーティファクトのバージョン数です。

Artifact Registry がリポジトリを作成します。次のコマンドを実行してリポジトリの説明を表示します。

gcloud artifacts repositories describe REPOSITORY \
    --location=LOCATION

リポジトリを作成した後は:

リポジトリへのアクセス権を付与します。
Docker、パッケージマネージャー、その他のサードパーティのクライアントをリポジトリに対して認証を行うように構成します。
- コンテナイメージ: Docker、Helm
- 言語パッケージ: Java、 Node.js、 Python、 Go
- OS パッケージ: Debian、RPM
- その他: Kubeflow パイプラインテンプレート

リポジトリの説明を編集する

リポジトリの説明は、Google Cloud コンソールか gcloud CLI から変更できます。

Console

Google Cloud コンソールで [リポジトリ] ページを開きます。

[リポジトリ] ページを開く
リポジトリリストでリポジトリを選択し、[リポジトリを編集] をクリックします。
リポジトリの説明を編集し、[保存] をクリックします。

gcloud

リポジトリの説明を更新するには次のコマンドを実行します。

gcloud artifacts repositories update REPOSITORY \
    --project=PROJECT \
    --location=LOCATION \
    --description="DESCRIPTION"

以下を置き換えます。

REPOSITORY: リポジトリの名前デフォルトリポジトリを構成した場合は、このフラグを省略してデフォルトを使用できます。
PROJECT: Google Cloud プロジェクト ID。このフラグを省略すると、現在のプロジェクトまたはデフォルトのプロジェクトが使用されます。
LOCATION:リージョンまたはマルチリージョンロケーション。このフラグを使用して、特定のロケーションのリポジトリを表示します。デフォルトロケーションを構成している場合は、このフラグを省略してデフォルトを使用できます。
DESCRIPTION: リポジトリの説明。

次のステップ

タグリポジトリ

リポジトリの削除