Creare repository remoti

Docker

gcloud artifacts repositories create REMOTE-REPOSITORY-NAME \
    --project=PROJECT_ID \
    --repository-format=docker \
    --location=LOCATION \
    --description="DESCRIPTION" \
    --mode=remote-repository \
    --remote-repo-config-desc="REMOTE-REPOSITORY-DESCRIPTION" \
    --disable-vulnerability-scanning \
    --remote-docker-repo=UPSTREAM

Flag facoltativi per l'autenticazione nel repository upstream:

• --remote-username=USERNAME
• --remote-password-secret-version=SECRET_VERSION

Sostituisci quanto segue:

• REMOTE-REPOSITORY-NAME con il nome del repository. Per ogni posizione del repository in un progetto, i nomi dei repository devono essere univoci.
• PROJECT_ID con l'ID progetto. Se questo flag viene omesso, viene utilizzato il progetto corrente o predefinito.
• LOCATION con la località regionale o multiregionale per il repository. Puoi omettere questo flag se imposti un valore predefinito. Per visualizzare un elenco delle località supportate, esegui il comando gcloud artifacts locations list.
• DESCRIPTION con una descrizione facoltativa del repository. Non includere dati sensibili, poiché le descrizioni dei repository non sono criptate.
• REMOTE-REPOSITORY-DESCRIPTION con una descrizione della configurazione del repository esterno per questo repository remoto.
• USERNAME facoltativamente, se utilizzi l'autenticazione, con il tuo nome utente per l'autenticazione al repository upstream.
• SECRET_VERSION facoltativamente, se utilizzi l'autenticazione, con la versione del secret contenente la password del repository upstream.

• UPSTREAM con il nome upstream preimpostato, il percorso del repository Artifact Registry o l'URL definito dall'utente del repository upstream.
  
  Per i repository upstream di Artifact Registry, formatta il percorso del repository in modo simile al seguente: projects/UPSTREAM_PROJECT_ID/locations/REGION/repositories/UPSTREAM_REPOSITORY.
  
  Per informazioni sugli upstream preimpostati disponibili e sugli upstream definiti dall'utente supportati, consulta la sezione Formati supportati.

• --disable-vulnerability-scanning: è un flag facoltativo che configura il repository per disattivare l'analisi automatica delle vulnerabilità.

• --allow-vulnerability-scanning: è un flag facoltativo che configura il repository per consentire l'analisi automatica delle vulnerabilità. Per ulteriori informazioni, vedi Attivare o disattivare la scansione automatica.

Ad esempio, il seguente comando crea un repository remoto denominato my-repo nella regione us-east1 nel progetto Google Cloud my-project e può autenticarsi nel repository upstream utilizzando il nome utente my-username e la versione del secret projects/my-project/secrets/my-secret/versions/1.

gcloud artifacts repositories create my-repo \
    --project=my-project \
    --repository-format=docker \
    --location=us-east1 \
    --description="Remote Docker repository" \
    --mode=remote-repository \
    --remote-repo-config-desc="Docker Hub" \
    --remote-username=my-username \
    --remote-password-secret-version=projects/my-project/secrets/my-secret/versions/1 \
    --remote-docker-repo=DOCKER-HUB

Per ulteriori informazioni sull'autenticazione nei repository upstream di Docker Hub, consulta Configurare l'autenticazione del repository remoto in Docker Hub.

Maven

gcloud artifacts repositories create REMOTE-REPOSITORY-NAME \
    --project=PROJECT_ID \
    --repository-format=maven \
    --location=LOCATION \
    --description="DESCRIPTION" \
    --mode=remote-repository \
    --remote-repo-config-desc="REMOTE-REPOSITORY-DESCRIPTION" \
    --disable-vulnerability-scanning \
    --remote-mvn-repo=UPSTREAM

Flag facoltativi per l'autenticazione nel repository upstream:

• --remote-username=USERNAME
• --remote-password-secret-version=SECRET_VERSION

Sostituisci quanto segue:

• REMOTE-REPOSITORY-NAME con il nome del repository. Per ogni posizione del repository in un progetto, i nomi dei repository devono essere univoci.
• PROJECT_ID con l'ID progetto. Se questo flag viene omesso, viene utilizzato il progetto corrente o predefinito.
• LOCATION con la località regionale o multiregionale per il repository. Puoi omettere questo flag se imposti un valore predefinito. Per visualizzare un elenco delle località supportate, esegui il comando gcloud artifacts locations list.
• DESCRIPTION con una descrizione facoltativa del repository. Non includere dati sensibili, poiché le descrizioni dei repository non sono criptate.
• REMOTE-REPOSITORY-DESCRIPTION con una descrizione della configurazione del repository esterno per questo repository remoto.
• USERNAME facoltativamente, se utilizzi l'autenticazione, con il tuo nome utente per l'autenticazione al repository upstream.
• SECRET_VERSION facoltativamente, se utilizzi l'autenticazione, con la versione del secret contenente la password del repository upstream.

• UPSTREAM con il nome upstream preimpostato, il percorso del repository Artifact Registry o l'URL definito dall'utente del repository upstream.
  
  Per i repository upstream di Artifact Registry, formatta il percorso del repository in modo simile al seguente: projects/UPSTREAM_PROJECT_ID/locations/REGION/repositories/UPSTREAM_REPOSITORY.
  
  Per informazioni sugli upstream preimpostati disponibili e sugli upstream definiti dall'utente supportati, consulta la sezione Formati supportati.

• --disable-vulnerability-scanning: è un flag facoltativo che configura il repository per disattivare l'analisi automatica delle vulnerabilità.

• --allow-vulnerability-scanning: è un flag facoltativo che configura il repository per consentire l'analisi automatica delle vulnerabilità. Per ulteriori informazioni, vedi Attivare o disattivare la scansione automatica.

Ad esempio, il seguente comando crea un repository remoto denominato my-repo nella regione us-east1 nel progetto Google Cloud my-project e può autenticarsi nel repository upstream utilizzando il nome utente my-username e la versione del secret projects/my-project/secrets/my-secret/versions/1.

gcloud artifacts repositories create my-repo \
    --project=my-project \
    --repository-format=maven \
    --location=us-east1 \
    --description="Remote Maven repository" \
    --mode=remote-repository \
    --remote-repo-config-desc="Maven Central" \
    --remote-username=my-username \
    --remote-password-secret-version=projects/my-project/secrets/my-secret/versions/1 \
    --remote-mvn-repo=MAVEN-CENTRAL

npm

gcloud artifacts repositories create REMOTE-REPOSITORY-NAME \
    --project=PROJECT_ID \
    --repository-format=npm \
    --location=LOCATION \
    --description="DESCRIPTION" \
    --mode=remote-repository \
    --remote-repo-config-desc="REMOTE-REPOSITORY-DESCRIPTION" \
    --disable-vulnerability-scanning \
    --remote-npm-repo=UPSTREAM

Flag facoltativi per l'autenticazione nel repository upstream:

• --remote-username=USERNAME
• --remote-password-secret-version=SECRET_VERSION

Sostituisci quanto segue:

• REMOTE-REPOSITORY-NAME con il nome del repository. Per ogni posizione del repository in un progetto, i nomi dei repository devono essere univoci.
• PROJECT_ID con l'ID progetto. Se questo flag viene omesso, viene utilizzato il progetto corrente o predefinito.
• LOCATION con la località regionale o multiregionale per il repository. Puoi omettere questo flag se imposti un valore predefinito. Per visualizzare un elenco delle località supportate, esegui il comando gcloud artifacts locations list.
• DESCRIPTION con una descrizione facoltativa del repository. Non includere dati sensibili, poiché le descrizioni dei repository non sono criptate.
• REMOTE-REPOSITORY-DESCRIPTION con una descrizione della configurazione del repository esterno per questo repository remoto.
• USERNAME facoltativamente, se utilizzi l'autenticazione, con il tuo nome utente per l'autenticazione al repository upstream.
• SECRET_VERSION facoltativamente, se utilizzi l'autenticazione, con la versione del secret contenente la password del repository upstream.

• UPSTREAM con il nome upstream preimpostato, il percorso del repository Artifact Registry o l'URL definito dall'utente del repository upstream.
  
  Per i repository upstream di Artifact Registry, formatta il percorso del repository in modo simile al seguente: projects/UPSTREAM_PROJECT_ID/locations/REGION/repositories/UPSTREAM_REPOSITORY.
  
  Per informazioni sugli upstream preimpostati disponibili e sugli upstream definiti dall'utente supportati, consulta la sezione Formati supportati.

• --disable-vulnerability-scanning: è un flag facoltativo che configura il repository per disattivare l'analisi automatica delle vulnerabilità.

• --allow-vulnerability-scanning: è un flag facoltativo che configura il repository per consentire l'analisi automatica delle vulnerabilità. Per ulteriori informazioni, vedi Attivare o disattivare la scansione automatica.

Ad esempio, il seguente comando crea un repository remoto denominato my-repo nella regione us-east1 nel progetto Google Cloud my-project e può autenticarsi nel repository upstream utilizzando il nome utente my-username e la versione del secret projects/my-project/secrets/my-secret/versions/1.

gcloud artifacts repositories create my-repo \
    --project=my-project \
    --repository-format=npm \
    --location=us-east1 \
    --description="Remote npm repository" \
    --mode=remote-repository \
    --remote-repo-config-desc="Public npm registry" \
    --remote-username=my-username \
    --remote-password-secret-version=projects/my-project/secrets/my-secret/versions/1 \
    --remote-npm-repo=NPMJS

Python

gcloud artifacts repositories create REMOTE-REPOSITORY-NAME \
    --project=PROJECT_ID \
    --repository-format=python \
    --location=LOCATION \
    --description="DESCRIPTION" \
    --mode=remote-repository \
    --remote-repo-config-desc="REMOTE-REPOSITORY-DESCRIPTION" \
    --disable-vulnerability-scanning \
    --remote-python-repo=UPSTREAM

Flag facoltativi per l'autenticazione nel repository upstream:

• --remote-username=USERNAME
• --remote-password-secret-version=SECRET_VERSION

Sostituisci quanto segue:

• REMOTE-REPOSITORY-NAME con il nome del repository. Per ogni posizione del repository in un progetto, i nomi dei repository devono essere univoci.
• PROJECT_ID con l'ID progetto. Se questo flag viene omesso, viene utilizzato il progetto corrente o predefinito.
• LOCATION con la località regionale o multiregionale per il repository. Puoi omettere questo flag se imposti un valore predefinito. Per visualizzare un elenco delle località supportate, esegui il comando gcloud artifacts locations list.
• DESCRIPTION con una descrizione facoltativa del repository. Non includere dati sensibili, poiché le descrizioni dei repository non sono criptate.
• REMOTE-REPOSITORY-DESCRIPTION con una descrizione della configurazione del repository esterno per questo repository remoto.
• USERNAME facoltativamente, se utilizzi l'autenticazione, con il tuo nome utente per l'autenticazione al repository upstream.
• SECRET_VERSION facoltativamente, se utilizzi l'autenticazione, con la versione del secret contenente la password del repository upstream.

• UPSTREAM con il nome upstream preimpostato, il percorso del repository Artifact Registry o l'URL definito dall'utente del repository upstream.
  
  Per i repository upstream di Artifact Registry, formatta il percorso del repository in modo simile al seguente: projects/UPSTREAM_PROJECT_ID/locations/REGION/repositories/UPSTREAM_REPOSITORY.
  
  Per informazioni sugli upstream preimpostati disponibili e sugli upstream definiti dall'utente supportati, consulta la sezione Formati supportati.

• --disable-vulnerability-scanning: è un flag facoltativo che configura il repository per disattivare l'analisi automatica delle vulnerabilità.

• --allow-vulnerability-scanning: è un flag facoltativo che configura il repository per consentire l'analisi automatica delle vulnerabilità. Per ulteriori informazioni, vedi Attivare o disattivare la scansione automatica.

Ad esempio, il seguente comando crea un repository remoto denominato my-repo nella regione us-east1 nel progetto Google Cloud my-project e può autenticarsi nel repository upstream utilizzando il nome utente my-username e la versione del secret projects/my-project/secrets/my-secret/versions/1.

gcloud artifacts repositories create my-repo \
    --project=my-project \
    --repository-format=python \
    --location=us-east1 \
    --description="Remote Python repository" \
    --mode=remote-repository \
    --remote-repo-config-desc="PyPI" \
    --remote-username=my-username \
    --remote-password-secret-version=projects/my-project/secrets/my-secret/versions/1 \
    --remote-python-repo=PYPI

Apt (anteprima)

gcloud artifacts repositories create REMOTE_REPOSITORY_NAME \
    --project=PROJECT_ID \
    --repository-format=apt \
    --location=LOCATION \
    --description="DESCRIPTION" \
    --mode=remote-repository \
    --remote-repo-config-desc="REMOTE_REPOSITORY_DESCRIPTION" \
    --remote-apt-repo=APT_REPOSITORY_BASE \
    --remote-apt-repo-path="APT_REPOSITORY_PATH"

Sostituisci quanto segue:

• REMOTE_REPOSITORY_NAME con il nome del repository. Per ogni posizione del repository in un progetto, i nomi dei repository devono essere univoci.
• PROJECT_ID con l'ID progetto. Se questo flag viene omesso, viene utilizzato il progetto corrente o predefinito.
• LOCATION con la località regionale o multiregionale per il repository. Puoi omettere questo flag se imposti un valore predefinito. Per visualizzare un elenco delle località supportate, esegui il comando gcloud artifacts locations list.
• DESCRIPTION con una descrizione facoltativa del repository. Non includere dati sensibili, poiché le descrizioni dei repository non sono crittografate.
• REMOTE_REPOSITORY_DESCRIPTION con una descrizione facoltativa per la configurazione del repository esterno per questo repository remoto.
• APT_REPOSITORY_BASE con uno dei nomi di base del repository supportati elencati in OS package supported upstreams per i repository remoti Apt.
• APT_REPOSITORY_PATH con il resto dell'URL del repository a monte che vuoi memorizzare nella cache del repository remoto dopo la base del repository.

Ad esempio, il seguente comando crea un repository remoto denominato my-repo per memorizzare nella cache il repository Debian Buster nella regione us-east1 nel progetto Google Cloud my-project. L'URL completo del repository upstream è http://deb.debian.org/debian/dists/buster.

gcloud artifacts repositories create my-repo \
    --project=my-project \
    --repository-format=apt \
    --location=us-east1 \
    --description="Apt remote repository" \
    --mode=remote-repository \
    --remote-repo-config-desc="Debian buster distribution" \
    --remote-apt-repo=DEBIAN \
    --remote-apt-repo-path="debian/dists/buster"

Yum (anteprima)

gcloud artifacts repositories create REMOTE_REPOSITORY_NAME \
    --project=PROJECT_ID \
    --repository-format=yum \
    --location=LOCATION \
    --description="DESCRIPTION" \
    --mode=remote-repository \
    --remote-repo-config-desc="REMOTE_REPOSITORY_DESCRIPTION" \
    --remote-yum-repo=YUM_REPOSITORY_BASE \
    --remote-yum-repo-path="YUM_REPOSITORY_PATH"

Sostituisci quanto segue:

• REMOTE_REPOSITORY_NAME con il nome del repository. Per ogni posizione del repository in un progetto, i nomi dei repository devono essere univoci.
• PROJECT_ID con l'ID progetto. Se questo flag viene omesso, viene utilizzato il progetto corrente o predefinito.
• LOCATION con la località regionale o multiregionale per il repository. Puoi omettere questo flag se imposti un valore predefinito. Per visualizzare un elenco delle località supportate, esegui il comando gcloud artifacts locations list.
• DESCRIPTION con una descrizione facoltativa del repository. Non includere dati sensibili, poiché le descrizioni dei repository non sono crittografate.
• REMOTE_REPOSITORY_DESCRIPTION con una descrizione facoltativa per la configurazione del repository esterno per questo repository remoto.
• YUM_REPOSITORY_BASE con uno dei nomi base del repository supportati elencati in OS package supported upstreams per i repository remoti Yum.
• YUM_REPOSITORY_PATH con il resto dell'URL del repository a monte che vuoi memorizzare nella cache del repository remoto dopo la base del repository.

Ad esempio, il seguente comando crea un repository remoto per i pacchetti Yum denominato my-repo nella regione us-east1 nel progetto Google Cloud my-project per il repository upstream 9-stream/BaseOs/x86_64/os. L'URL completo del repository è https://mirror.stream.centos.org/9-stream/BaseOS/x86_64/os

gcloud artifacts repositories create my-repo \
    --project=my-project \
    --repository-format=yum \
    --location=us-east1 \
    --description="Yum remote repository" \
    --mode=remote-repository \
    --remote-repo-config-desc="CentOS 8 x86" \
    --remote-yum-repo=CENTOS_STREAM \
    --remote-yum-repo-path="9-stream/BaseOs/x86_64/os"

Vai

I repository remoti Go di Artifact Registry supportano solo https://proxy.golang pubblici upstream.

gcloud artifacts repositories create REMOTE-REPOSITORY-NAME \
    --project=PROJECT_ID \
    --repository-format=go \
    --location=LOCATION \
    --description="DESCRIPTION" \
    --mode=remote-repository \
    --remote-repo-config-desc="REMOTE-REPOSITORY-DESCRIPTION" \
    --remote-go-repo=https://proxy.golang.org

Sostituisci quanto segue:

• REMOTE-REPOSITORY-NAME è il nome del repository. Per ogni posizione del repository in un progetto, i nomi dei repository devono essere univoci.
• PROJECT_ID è l'ID progetto. Se questo flag viene omesso, viene utilizzato il progetto corrente o predefinito.

• LOCATION è la posizione regionale o multiregionale del repository. Puoi omettere questo flag se imposti un valore predefinito. Per visualizzare un elenco delle località supportate, esegui il comando gcloud artifacts locations list.

• DESCRIPTION è una descrizione facoltativa del repository. Non includere dati sensibili, poiché le descrizioni dei repository non sono crittografate.

• REMOTE-REPOSITORY-DESCRIPTION è una descrizione della configurazione del repository esterno per questo repository remoto.

Ad esempio, il seguente comando crea un repository remoto denominato my-repo nella regione us-east1 nel progetto Google Cloud my-project.

gcloud artifacts repositories create my-repo \
    --project=my-project \
    --repository-format=go \
    --location=us-east1 \
    --description="Remote Go repository" \
    --mode=remote-repository \
    --remote-repo-config-desc="Go proxy" \
    --remote-go-repo=https://proxy.golang.org

Docker

provider "google" {
    project = "PROJECT-ID"
}

resource "google_artifact_registry_repository" "my-repo" {
  location      = "LOCATION"
  repository_id = "REPOSITORY_ID"
  description   = "DESCRIPTION"
  format        = "docker"
  kms_key_name = "KEY"
  mode          = "REMOTE_REPOSITORY"
  remote_repository_config {
    description = "CONFIG_DESCRIPTION"
    docker_repository {
      public_repository = "DOCKER_HUB"
    }
  }
  cleanup_policy_dry_run = DRY_RUN_STATUS
  cleanup_policies {
    id     = "POLICY_NAME"
    action = "DELETE"
    condition {
      tag_state    = "TAG_STATE"
      tag_prefixes = ["TAG_PREFIX", "TAG_PREFIX_N"]
      older_than   = "TIME_SINCE_UPLOAD"
    }
  }
  cleanup_policies {
    id     = "POLICY_NAME"
    action = "KEEP"
    condition {
      tag_state             = "TAG_STATE"
      tag_prefixes          = ["TAG_PREFIX", "TAG_PREFIX_N"]
      package_name_prefixes = ["PKG_PREFIX", "PKG_PREFIX_N"]
    }
  }
  cleanup_policies {
    id     = "POLICY_NAME"
    action = "KEEP"
    most_recent_versions {
      package_name_prefixes = ["PKG_PREFIX", "PKG_PREFIX_N"]
      keep_count            = KEEP_COUNT
    }
  }
}

Dove

• PROJECT-ID è l'ID progetto Google Cloud .
• LOCATION è la posizione del repository.
• REPOSITORY_ID è l'ID repository.
• DESCRIPTION è la descrizione facoltativa del repository. Non includere dati sensibili, poiché le descrizioni dei repository non sono criptate.
• KEYè il nome della chiave di Cloud Key Management Service, se utilizzi le chiavi di crittografia gestite dal cliente (CMEK) per la crittografia. Ometti questo argomento per utilizzare l'impostazione predefinita, ovvero le chiavi di crittografia gestite da Google.
• CONFIG_DESCRIPTIONè la descrizione facoltativa dell'origine remota.
• DRY_RUN_STATUS determina se le policy di pulizia eliminano gli artefatti o registrano solo quali artefatti verrebbero eliminati se si impostano le policy di pulizia sul repository. Ometti se non vuoi aggiungere criteri di pulizia al repository. * true: imposta le policy da eseguire in modalità dry run. In modalità dry run non vengono eliminati artefatti. * false: applica i criteri di pulizia. Gli artefatti vengono eliminati o conservati a seconda delle norme. Per ulteriori informazioni sulle policy di pulizia, consulta Configurare le policy di pulizia.
  • POLICY_NAME è il nome del criterio di pulizia.
  • TAG_STATE è lo stato del tag a cui applicare la policy. I valori sono tagged, untagged e any. any si applica sia agli artefatti taggati sia a quelli non taggati. Se un repository ha abilitato i tag immutabili, gli artefatti con tag non possono essere eliminati.
  • TAG_PREFIX, TAG_PREFIX_N sono prefissi dei tag a cui applicare le norme.
  • PKG_PREFIX, PKG_PREFIX_N sono prefissi di pacchetti a cui applicare le norme.
  • TIME_SINCE_UPLOAD è il tempo trascorso dal caricamento di una versione dell'artefatto nel repository, specificato come durata. Puoi specificare durate di secondi, minuti, ore o giorni aggiungendo rispettivamente s, m, h o d.
  • KEEP_COUNT è il numero di versioni per pacchetto di un artefatto da conservare nel repository.

Maven

Se non specifichi una policy di versione, Artifact Registry crea un repository Maven che archivia per impostazione predefinita sia le versioni snapshot che quelle di release dei pacchetti.

provider "google" {
    project = "PROJECT-ID"
}

resource "google_artifact_registry_repository" "my-repo" {
  location      = "LOCATION"
  repository_id = "REPOSITORY_ID"
  description   = "DESCRIPTION"
  format        = "maven"
  kms_key_name = "KEY"
  mode          = "REMOTE_REPOSITORY"
  remote_repository_config {
    description = "CONFIG_DESCRIPTION"
    maven_repository {
      public_repository = "MAVEN_CENTRAL"
    }
  }
  cleanup_policy_dry_run = DRY_RUN_STATUS
  cleanup_policies {
    id     = "POLICY_NAME"
    action = "DELETE"
    condition {
      tag_state    = "TAG_STATE"
      tag_prefixes = ["TAG_PREFIX", "TAG_PREFIX_N"]
      older_than   = "TIME_SINCE_UPLOAD"
    }
  }
  cleanup_policies {
    id     = "POLICY_NAME"
    action = "KEEP"
    condition {
      tag_state             = "TAG_STATE"
      tag_prefixes          = ["TAG_PREFIX", "TAG_PREFIX_N"]
      package_name_prefixes = ["PKG_PREFIX", "PKG_PREFIX_N"]
    }
  }
  cleanup_policies {
    id     = "POLICY_NAME"
    action = "KEEP"
    most_recent_versions {
      package_name_prefixes = ["PKG_PREFIX", "PKG_PREFIX_N"]
      keep_count            = KEEP_COUNT
    }
  }
}

Dove

• PROJECT-ID è l'ID progetto Google Cloud .
• LOCATION è la posizione del repository.
• REPOSITORY_ID è l'ID repository.
• DESCRIPTION è la descrizione facoltativa del repository. Non includere dati sensibili, poiché le descrizioni dei repository non sono criptate.
• KEYè il nome della chiave di Cloud Key Management Service, se utilizzi le chiavi di crittografia gestite dal cliente (CMEK) per la crittografia. Ometti questo argomento per utilizzare l'impostazione predefinita, ovvero le chiavi di crittografia gestite da Google.
• CONFIG_DESCRIPTIONè la descrizione facoltativa dell'origine remota.
• DRY_RUN_STATUS determina se le policy di pulizia eliminano gli artefatti o registrano solo quali artefatti verrebbero eliminati se si impostano le policy di pulizia sul repository. Ometti se non vuoi aggiungere criteri di pulizia al repository. * true: imposta le policy da eseguire in modalità dry run. In modalità dry run non vengono eliminati artefatti. * false: applica i criteri di pulizia. Gli artefatti vengono eliminati o conservati a seconda delle norme. Per ulteriori informazioni sulle policy di pulizia, consulta Configurare le policy di pulizia.
  • POLICY_NAME è il nome del criterio di pulizia.
  • TAG_STATE è lo stato del tag a cui applicare la policy. I valori sono tagged, untagged e any. any si applica sia agli artefatti taggati sia a quelli non taggati. Se un repository ha abilitato i tag immutabili, gli artefatti con tag non possono essere eliminati.
  • TAG_PREFIX, TAG_PREFIX_N sono prefissi dei tag a cui applicare le norme.
  • PKG_PREFIX, PKG_PREFIX_N sono prefissi di pacchetti a cui applicare le norme.
  • TIME_SINCE_UPLOAD è il tempo trascorso dal caricamento di una versione dell'artefatto nel repository, specificato come durata. Puoi specificare durate di secondi, minuti, ore o giorni aggiungendo rispettivamente s, m, h o d.
  • KEEP_COUNT è il numero di versioni per pacchetto di un artefatto da conservare nel repository.

Per archiviare le versioni di snapshot e release in repository diversi, specifica una policy di versione per il repository utilizzando un blocco maven_config. Questo blocco supporta le seguenti impostazioni:

• version_policy imposta il criterio di versione con uno dei seguenti valori:
  • VERSION_POLICY_UNSPECIFIED: Memorizza snapshot e pacchetti di rilascio. Questa è l'impostazione predefinita.
  • RELEASE: Archivia solo i pacchetti di release.
  • SNAPSHOT: archivia solo i pacchetti snapshot.
• allow_snapshot_overwrites configura un repository con una policy delle versioni SNAPSHOT per accettare snapshot non univoci che sovrascrivono le versioni esistenti nel repository.

L'esempio seguente definisce un repository Maven con una policy di versione di rilascio.

provider "google" {
project = "my-project"
}

resource "google_artifact_registry_repository" "my-repo" {
provider = google-beta

location = "LOCATION"
repository_id = "my-repo"
description = "Maven repository"
format = "MAVEN"
mode = "REMOTE_REPOSITORY"
maven_config {
  version_policy = "RELEASE"
}
}

npm

provider "google" {
    project = "PROJECT-ID"
}

resource "google_artifact_registry_repository" "my-repo" {
  location      = "LOCATION"
  repository_id = "REPOSITORY_ID"
  description   = "DESCRIPTION"
  format        = "npm"
  kms_key_name = "KEY"
  mode          = "REMOTE_REPOSITORY"
  remote_repository_config {
    description = "CONFIG_DESCRIPTION"
    npm_repository {
      public_repository = "NPMJS"
    }
  }
  cleanup_policy_dry_run = DRY_RUN_STATUS
  cleanup_policies {
    id     = "POLICY_NAME"
    action = "DELETE"
    condition {
      tag_state    = "TAG_STATE"
      tag_prefixes = ["TAG_PREFIX", "TAG_PREFIX_N"]
      older_than   = "TIME_SINCE_UPLOAD"
    }
  }
  cleanup_policies {
    id     = "POLICY_NAME"
    action = "KEEP"
    condition {
      tag_state             = "TAG_STATE"
      tag_prefixes          = ["TAG_PREFIX", "TAG_PREFIX_N"]
      package_name_prefixes = ["PKG_PREFIX", "PKG_PREFIX_N"]
    }
  }
  cleanup_policies {
    id     = "POLICY_NAME"
    action = "KEEP"
    most_recent_versions {
      package_name_prefixes = ["PKG_PREFIX", "PKG_PREFIX_N"]
      keep_count            = KEEP_COUNT
    }
  }
}

Dove

• PROJECT-ID è l'ID progetto Google Cloud .
• LOCATION è la posizione del repository.
• REPOSITORY_ID è l'ID repository.
• DESCRIPTION è la descrizione facoltativa del repository. Non includere dati sensibili, poiché le descrizioni dei repository non sono criptate.
• KEYè il nome della chiave di Cloud Key Management Service, se utilizzi le chiavi di crittografia gestite dal cliente (CMEK) per la crittografia. Ometti questo argomento per utilizzare l'impostazione predefinita, ovvero le chiavi di crittografia gestite da Google.
• CONFIG_DESCRIPTIONè la descrizione facoltativa dell'origine remota.
• DRY_RUN_STATUS determina se le policy di pulizia eliminano gli artefatti o registrano solo quali artefatti verrebbero eliminati se si impostano le policy di pulizia sul repository. Ometti se non vuoi aggiungere criteri di pulizia al repository. * true: imposta le policy da eseguire in modalità dry run. In modalità dry run non vengono eliminati artefatti. * false: applica i criteri di pulizia. Gli artefatti vengono eliminati o conservati a seconda delle norme. Per ulteriori informazioni sulle policy di pulizia, consulta Configurare le policy di pulizia.
  • POLICY_NAME è il nome del criterio di pulizia.
  • TAG_STATE è lo stato del tag a cui applicare la policy. I valori sono tagged, untagged e any. any si applica sia agli artefatti taggati sia a quelli non taggati. Se un repository ha abilitato i tag immutabili, gli artefatti con tag non possono essere eliminati.
  • TAG_PREFIX, TAG_PREFIX_N sono prefissi dei tag a cui applicare le norme.
  • PKG_PREFIX, PKG_PREFIX_N sono prefissi di pacchetti a cui applicare le norme.
  • TIME_SINCE_UPLOAD è il tempo trascorso dal caricamento di una versione dell'artefatto nel repository, specificato come durata. Puoi specificare durate di secondi, minuti, ore o giorni aggiungendo rispettivamente s, m, h o d.
  • KEEP_COUNT è il numero di versioni per pacchetto di un artefatto da conservare nel repository.

Python

provider "google" {
    project = "PROJECT-ID"
}

resource "google_artifact_registry_repository" "my-repo" {
  location      = "LOCATION"
  repository_id = "REPOSITORY_ID"
  description   = "DESCRIPTION"
  format        = "python"
  kms_key_name = "KEY"
  mode          = "REMOTE_REPOSITORY"
  remote_repository_config {
    description = "CONFIG_DESCRIPTION"
    python_repository {
      public_repository = "PYPI"
    }
  }
  cleanup_policy_dry_run = DRY_RUN_STATUS
  cleanup_policies {
    id     = "POLICY_NAME"
    action = "DELETE"
    condition {
      tag_state    = "TAG_STATE"
      tag_prefixes = ["TAG_PREFIX", "TAG_PREFIX_N"]
      older_than   = "TIME_SINCE_UPLOAD"
    }
  }
  cleanup_policies {
    id     = "POLICY_NAME"
    action = "KEEP"
    condition {
      tag_state             = "TAG_STATE"
      tag_prefixes          = ["TAG_PREFIX", "TAG_PREFIX_N"]
      package_name_prefixes = ["PKG_PREFIX", "PKG_PREFIX_N"]
    }
  }
  cleanup_policies {
    id     = "POLICY_NAME"
    action = "KEEP"
    most_recent_versions {
      package_name_prefixes = ["PKG_PREFIX", "PKG_PREFIX_N"]
      keep_count            = KEEP_COUNT
    }
  }
}

Dove

• PROJECT-ID è l'ID progetto Google Cloud .
• LOCATION è la posizione del repository.
• REPOSITORY_ID è l'ID repository.
• DESCRIPTION è la descrizione facoltativa del repository. Non includere dati sensibili, poiché le descrizioni dei repository non sono criptate.
• KEYè il nome della chiave di Cloud Key Management Service, se utilizzi le chiavi di crittografia gestite dal cliente (CMEK) per la crittografia. Ometti questo argomento per utilizzare l'impostazione predefinita, ovvero le chiavi di crittografia gestite da Google.
• CONFIG_DESCRIPTIONè la descrizione facoltativa dell'origine remota.
• DRY_RUN_STATUS determina se le policy di pulizia eliminano gli artefatti o registrano solo quali artefatti verrebbero eliminati se si impostano le policy di pulizia sul repository. Ometti se non vuoi aggiungere criteri di pulizia al repository. * true: imposta le policy da eseguire in modalità dry run. In modalità dry run non vengono eliminati artefatti. * false: applica i criteri di pulizia. Gli artefatti vengono eliminati o conservati a seconda delle norme. Per ulteriori informazioni sulle policy di pulizia, consulta Configurare le policy di pulizia.
  • POLICY_NAME è il nome del criterio di pulizia.
  • TAG_STATE è lo stato del tag a cui applicare la policy. I valori sono tagged, untagged e any. any si applica sia agli artefatti taggati sia a quelli non taggati. Se un repository ha abilitato i tag immutabili, gli artefatti con tag non possono essere eliminati.
  • TAG_PREFIX, TAG_PREFIX_N sono prefissi dei tag a cui applicare le norme.
  • PKG_PREFIX, PKG_PREFIX_N sono prefissi di pacchetti a cui applicare le norme.
  • TIME_SINCE_UPLOAD è il tempo trascorso dal caricamento di una versione dell'artefatto nel repository, specificato come durata. Puoi specificare durate di secondi, minuti, ore o giorni aggiungendo rispettivamente s, m, h o d.
  • KEEP_COUNT è il numero di versioni per pacchetto di un artefatto da conservare nel repository.

Apt (anteprima)

  provider "google" {
  project = "PROJECT_ID"
}

resource "google_artifact_registry_repository" "my-repo" {
  location      = "LOCATION"
  repository_id = "REPOSITORY_ID"
  description   = "DESCRIPTION"
  format        = "APT"
  mode          = "REMOTE_REPOSITORY"
  remote_repository_config {
    description = "CONFIG_DESCRIPTION"
    apt_repository {
      public_repository {
        repository_base = "REPOSITORY_BASE"
        repository_path = "REPOSITORY_PATH"
      }
    }
  }
}

Dove

• PROJECT-ID è l'ID progetto Google Cloud .
• LOCATION è la posizione del repository.
• REPOSITORY_ID è l'ID repository.
• DESCRIPTION è la descrizione facoltativa del repository. Non includere dati sensibili, poiché le descrizioni dei repository non sono criptate.
• CONFIG_DESCRIPTION è la descrizione facoltativa dell'origine remota.
• REPOSITORY_BASE è la base del repository pubblico preimpostato per Apt. I valori possibili sono DEBIAN e UBUNTU.
• REPOSITORY_PATH è il repository specifico della base. Ad esempio debian/dists/buster.

Yum (anteprima)

  provider "google" {
  project = "PROJECT_ID"
}

resource "google_artifact_registry_repository" "my-repo" {
  location      = "LOCATION"
  repository_id = "REPOSITORY_ID"
  description   = "DESCRIPTION"
  format        = "YUM"
  mode          = "REMOTE_REPOSITORY"
  remote_repository_config {
    description = "CONFIG_DESCRIPTION"
    yum_repository {
      public_repository {
        repository_base = "REPOSITORY_BASE"
        repository_path = "REPOSITORY_PATH"
      }
    }
  }
}

Dove

• PROJECT-ID è l'ID progetto Google Cloud .
• LOCATION è la posizione del repository.
• REPOSITORY_ID è l'ID repository.
• DESCRIPTION è la descrizione facoltativa del repository. Non includere dati sensibili, poiché le descrizioni dei repository non sono criptate.
• CONFIG_DESCRIPTION è la descrizione facoltativa dell'origine remota.
• REPOSITORY_BASE è la base del repository pubblico preimpostato per Yum. I valori possibili sono CENTOS, CENTOS_DEBUG, CENTOS_VAULT, CENTOS_STREAM, ROCKY e EPEL.
• REPOSITORY_PATH è il repository specifico della base. Ad esempio "centos/8-stream/BaseOS/x86_64/os.