Criar repositórios remotos

Docker

gcloud artifacts repositories create REMOTE-REPOSITORY-NAME \
    --project=PROJECT_ID \
    --repository-format=docker \
    --location=LOCATION \
    --description="DESCRIPTION" \
    --mode=remote-repository \
    --remote-repo-config-desc="REMOTE-REPOSITORY-DESCRIPTION" \
    --disable-vulnerability-scanning \
    --remote-docker-repo=UPSTREAM

Flags opcionais para autenticação no repositório upstream:

• --remote-username=USERNAME
• --remote-password-secret-version=SECRET_VERSION

Substitua:

• REMOTE-REPOSITORY-NAME com o nome do repositório. Para cada local de repositório em um projeto, os nomes dos repositórios precisam ser exclusivos.
• PROJECT_ID pelo ID do projeto. Se essa sinalização for omitida, o projeto atual ou padrão será usado.
• LOCATION com o local regional ou multirregional do repositório. É possível omitir essa sinalização se você definir um padrão. Para ver uma lista de locais compatíveis, execute o comando gcloud artifacts locations list.
• DESCRIPTION com uma descrição opcional do repositório. Não inclua dados sensíveis, já que as descrições do repositório não são criptografadas.
• REMOTE-REPOSITORY-DESCRIPTION com uma descrição da configuração do repositório externo para esse repositório remoto.
• USERNAME opcionalmente, se você estiver usando a autenticação, com seu nome de usuário para autenticação no repositório upstream.
• SECRET_VERSION opcionalmente, se você estiver usando autenticação, com a versão secreta que contém a senha do repositório upstream.

• UPSTREAM com o nome predefinido do upstream, o caminho do repositório do Artifact Registry ou o URL definido pelo usuário do repositório upstream.
  
  Para repositórios upstream do Artifact Registry, formate o caminho do repositório de maneira semelhante a esta: projects/UPSTREAM_PROJECT_ID/locations/REGION/repositories/UPSTREAM_REPOSITORY.
  
  Para informações sobre os upstream predefinidos disponíveis e os upstream definidos pelo usuário compatíveis, consulte Formatos compatíveis.

• --disable-vulnerability-scanning: é uma flag opcional que configura seu repositório para desativar a verificação automática de vulnerabilidades.

• --allow-vulnerability-scanning: é uma flag opcional que configura seu repositório para permitir a verificação automática de vulnerabilidades. Para mais informações, consulte Ativar ou desativar a verificação automática.

Por exemplo, o comando a seguir cria um repositório remoto chamado my-repo na região us-east1 no projeto Google Cloud my-project e pode autenticar no repositório upstream usando o nome de usuário my-username e a versão secreta projects/my-project/secrets/my-secret/versions/1.

gcloud artifacts repositories create my-repo \
    --project=my-project \
    --repository-format=docker \
    --location=us-east1 \
    --description="Remote Docker repository" \
    --mode=remote-repository \
    --remote-repo-config-desc="Docker Hub" \
    --remote-username=my-username \
    --remote-password-secret-version=projects/my-project/secrets/my-secret/versions/1 \
    --remote-docker-repo=DOCKER-HUB

Para mais informações sobre como autenticar repositórios upstream do Docker Hub, consulte Configurar a autenticação de repositório remoto para o Docker Hub.

Maven

gcloud artifacts repositories create REMOTE-REPOSITORY-NAME \
    --project=PROJECT_ID \
    --repository-format=maven \
    --location=LOCATION \
    --description="DESCRIPTION" \
    --mode=remote-repository \
    --remote-repo-config-desc="REMOTE-REPOSITORY-DESCRIPTION" \
    --disable-vulnerability-scanning \
    --remote-mvn-repo=UPSTREAM

Flags opcionais para autenticação no repositório upstream:

• --remote-username=USERNAME
• --remote-password-secret-version=SECRET_VERSION

Substitua:

• REMOTE-REPOSITORY-NAME com o nome do repositório. Para cada local de repositório em um projeto, os nomes dos repositórios precisam ser exclusivos.
• PROJECT_ID pelo ID do projeto. Se essa sinalização for omitida, o projeto atual ou padrão será usado.
• LOCATION com o local regional ou multirregional do repositório. É possível omitir essa sinalização se você definir um padrão. Para ver uma lista de locais compatíveis, execute o comando gcloud artifacts locations list.
• DESCRIPTION com uma descrição opcional do repositório. Não inclua dados sensíveis, já que as descrições do repositório não são criptografadas.
• REMOTE-REPOSITORY-DESCRIPTION com uma descrição da configuração do repositório externo para esse repositório remoto.
• USERNAME opcionalmente, se você estiver usando a autenticação, com seu nome de usuário para autenticação no repositório upstream.
• SECRET_VERSION opcionalmente, se você estiver usando autenticação, com a versão secreta que contém a senha do repositório upstream.

• UPSTREAM com o nome predefinido do upstream, o caminho do repositório do Artifact Registry ou o URL definido pelo usuário do repositório upstream.
  
  Para repositórios upstream do Artifact Registry, formate o caminho do repositório de maneira semelhante a esta: projects/UPSTREAM_PROJECT_ID/locations/REGION/repositories/UPSTREAM_REPOSITORY.
  
  Para informações sobre os upstream predefinidos disponíveis e os upstream definidos pelo usuário compatíveis, consulte Formatos compatíveis.

• --disable-vulnerability-scanning: é uma flag opcional que configura seu repositório para desativar a verificação automática de vulnerabilidades.

• --allow-vulnerability-scanning: é uma flag opcional que configura seu repositório para permitir a verificação automática de vulnerabilidades. Para mais informações, consulte Ativar ou desativar a verificação automática.

Por exemplo, o comando a seguir cria um repositório remoto chamado my-repo na região us-east1 no projeto Google Cloud my-project e pode autenticar no repositório upstream usando o nome de usuário my-username e a versão secreta projects/my-project/secrets/my-secret/versions/1.

gcloud artifacts repositories create my-repo \
    --project=my-project \
    --repository-format=maven \
    --location=us-east1 \
    --description="Remote Maven repository" \
    --mode=remote-repository \
    --remote-repo-config-desc="Maven Central" \
    --remote-username=my-username \
    --remote-password-secret-version=projects/my-project/secrets/my-secret/versions/1 \
    --remote-mvn-repo=MAVEN-CENTRAL

npm

gcloud artifacts repositories create REMOTE-REPOSITORY-NAME \
    --project=PROJECT_ID \
    --repository-format=npm \
    --location=LOCATION \
    --description="DESCRIPTION" \
    --mode=remote-repository \
    --remote-repo-config-desc="REMOTE-REPOSITORY-DESCRIPTION" \
    --disable-vulnerability-scanning \
    --remote-npm-repo=UPSTREAM

Flags opcionais para autenticação no repositório upstream:

• --remote-username=USERNAME
• --remote-password-secret-version=SECRET_VERSION

Substitua:

• REMOTE-REPOSITORY-NAME com o nome do repositório. Para cada local de repositório em um projeto, os nomes dos repositórios precisam ser exclusivos.
• PROJECT_ID pelo ID do projeto. Se essa sinalização for omitida, o projeto atual ou padrão será usado.
• LOCATION com o local regional ou multirregional do repositório. É possível omitir essa sinalização se você definir um padrão. Para ver uma lista de locais compatíveis, execute o comando gcloud artifacts locations list.
• DESCRIPTION com uma descrição opcional do repositório. Não inclua dados sensíveis, já que as descrições do repositório não são criptografadas.
• REMOTE-REPOSITORY-DESCRIPTION com uma descrição da configuração do repositório externo para esse repositório remoto.
• USERNAME opcionalmente, se você estiver usando a autenticação, com seu nome de usuário para autenticação no repositório upstream.
• SECRET_VERSION opcionalmente, se você estiver usando autenticação, com a versão secreta que contém a senha do repositório upstream.

• UPSTREAM com o nome predefinido do upstream, o caminho do repositório do Artifact Registry ou o URL definido pelo usuário do repositório upstream.
  
  Para repositórios upstream do Artifact Registry, formate o caminho do repositório de maneira semelhante a esta: projects/UPSTREAM_PROJECT_ID/locations/REGION/repositories/UPSTREAM_REPOSITORY.
  
  Para informações sobre os upstream predefinidos disponíveis e os upstream definidos pelo usuário compatíveis, consulte Formatos compatíveis.

• --disable-vulnerability-scanning: é uma flag opcional que configura seu repositório para desativar a verificação automática de vulnerabilidades.

• --allow-vulnerability-scanning: é uma flag opcional que configura seu repositório para permitir a verificação automática de vulnerabilidades. Para mais informações, consulte Ativar ou desativar a verificação automática.

Por exemplo, o comando a seguir cria um repositório remoto chamado my-repo na região us-east1 no projeto Google Cloud my-project e pode autenticar no repositório upstream usando o nome de usuário my-username e a versão secreta projects/my-project/secrets/my-secret/versions/1.

gcloud artifacts repositories create my-repo \
    --project=my-project \
    --repository-format=npm \
    --location=us-east1 \
    --description="Remote npm repository" \
    --mode=remote-repository \
    --remote-repo-config-desc="Public npm registry" \
    --remote-username=my-username \
    --remote-password-secret-version=projects/my-project/secrets/my-secret/versions/1 \
    --remote-npm-repo=NPMJS

Python

gcloud artifacts repositories create REMOTE-REPOSITORY-NAME \
    --project=PROJECT_ID \
    --repository-format=python \
    --location=LOCATION \
    --description="DESCRIPTION" \
    --mode=remote-repository \
    --remote-repo-config-desc="REMOTE-REPOSITORY-DESCRIPTION" \
    --disable-vulnerability-scanning \
    --remote-python-repo=UPSTREAM

Flags opcionais para autenticação no repositório upstream:

• --remote-username=USERNAME
• --remote-password-secret-version=SECRET_VERSION

Substitua:

• REMOTE-REPOSITORY-NAME com o nome do repositório. Para cada local de repositório em um projeto, os nomes dos repositórios precisam ser exclusivos.
• PROJECT_ID pelo ID do projeto. Se essa sinalização for omitida, o projeto atual ou padrão será usado.
• LOCATION com o local regional ou multirregional do repositório. É possível omitir essa sinalização se você definir um padrão. Para ver uma lista de locais compatíveis, execute o comando gcloud artifacts locations list.
• DESCRIPTION com uma descrição opcional do repositório. Não inclua dados sensíveis, já que as descrições do repositório não são criptografadas.
• REMOTE-REPOSITORY-DESCRIPTION com uma descrição da configuração do repositório externo para esse repositório remoto.
• USERNAME opcionalmente, se você estiver usando a autenticação, com seu nome de usuário para autenticação no repositório upstream.
• SECRET_VERSION opcionalmente, se você estiver usando autenticação, com a versão secreta que contém a senha do repositório upstream.

• UPSTREAM com o nome predefinido do upstream, o caminho do repositório do Artifact Registry ou o URL definido pelo usuário do repositório upstream.
  
  Para repositórios upstream do Artifact Registry, formate o caminho do repositório de maneira semelhante a esta: projects/UPSTREAM_PROJECT_ID/locations/REGION/repositories/UPSTREAM_REPOSITORY.
  
  Para informações sobre os upstream predefinidos disponíveis e os upstream definidos pelo usuário compatíveis, consulte Formatos compatíveis.

• --disable-vulnerability-scanning: é uma flag opcional que configura seu repositório para desativar a verificação automática de vulnerabilidades.

• --allow-vulnerability-scanning: é uma flag opcional que configura seu repositório para permitir a verificação automática de vulnerabilidades. Para mais informações, consulte Ativar ou desativar a verificação automática.

Por exemplo, o comando a seguir cria um repositório remoto chamado my-repo na região us-east1 no projeto Google Cloud my-project e pode autenticar no repositório upstream usando o nome de usuário my-username e a versão secreta projects/my-project/secrets/my-secret/versions/1.

gcloud artifacts repositories create my-repo \
    --project=my-project \
    --repository-format=python \
    --location=us-east1 \
    --description="Remote Python repository" \
    --mode=remote-repository \
    --remote-repo-config-desc="PyPI" \
    --remote-username=my-username \
    --remote-password-secret-version=projects/my-project/secrets/my-secret/versions/1 \
    --remote-python-repo=PYPI

Apt (prévia)

gcloud artifacts repositories create REMOTE_REPOSITORY_NAME \
    --project=PROJECT_ID \
    --repository-format=apt \
    --location=LOCATION \
    --description="DESCRIPTION" \
    --mode=remote-repository \
    --remote-repo-config-desc="REMOTE_REPOSITORY_DESCRIPTION" \
    --remote-apt-repo=APT_REPOSITORY_BASE \
    --remote-apt-repo-path="APT_REPOSITORY_PATH"

Substitua:

• REMOTE_REPOSITORY_NAME com o nome do repositório. Para cada local de repositório em um projeto, os nomes dos repositórios precisam ser exclusivos.
• PROJECT_ID pelo ID do projeto. Se essa sinalização for omitida, o projeto atual ou padrão será usado.
• LOCATION com o local regional ou multirregional do repositório. É possível omitir essa sinalização se você definir um padrão. Para ver uma lista de locais compatíveis, execute o comando gcloud artifacts locations list.
• DESCRIPTION com uma descrição opcional do repositório. Não inclua dados sensíveis, já que as descrições de repositórios não são criptografadas.
• REMOTE_REPOSITORY_DESCRIPTION com uma descrição opcional da configuração do repositório externo para esse repositório remoto.
• APT_REPOSITORY_BASE com um dos nomes base de repositório compatíveis listados em Upstreams compatíveis com pacotes do SO para repositórios remotos do Apt.
• APT_REPOSITORY_PATH com o restante do URL do repositório upstream que você quer armazenar em cache no repositório remoto após a base do repositório.

Por exemplo, o comando a seguir cria um repositório remoto chamado my-repo para armazenar em cache o repositório Debian buster na região us-east1 no projeto Google Cloud my-project. O URL completo do repositório upstream é http://deb.debian.org/debian/dists/buster.

gcloud artifacts repositories create my-repo \
    --project=my-project \
    --repository-format=apt \
    --location=us-east1 \
    --description="Apt remote repository" \
    --mode=remote-repository \
    --remote-repo-config-desc="Debian buster distribution" \
    --remote-apt-repo=DEBIAN \
    --remote-apt-repo-path="debian/dists/buster"

Yum (prévia)

gcloud artifacts repositories create REMOTE_REPOSITORY_NAME \
    --project=PROJECT_ID \
    --repository-format=yum \
    --location=LOCATION \
    --description="DESCRIPTION" \
    --mode=remote-repository \
    --remote-repo-config-desc="REMOTE_REPOSITORY_DESCRIPTION" \
    --remote-yum-repo=YUM_REPOSITORY_BASE \
    --remote-yum-repo-path="YUM_REPOSITORY_PATH"

Substitua:

• REMOTE_REPOSITORY_NAME com o nome do repositório. Para cada local de repositório em um projeto, os nomes dos repositórios precisam ser exclusivos.
• PROJECT_ID pelo ID do projeto. Se essa sinalização for omitida, o projeto atual ou padrão será usado.
• LOCATION com o local regional ou multirregional do repositório. É possível omitir essa sinalização se você definir um padrão. Para ver uma lista de locais compatíveis, execute o comando gcloud artifacts locations list.
• DESCRIPTION com uma descrição opcional do repositório. Não inclua dados sensíveis, já que as descrições de repositórios não são criptografadas.
• REMOTE_REPOSITORY_DESCRIPTION com uma descrição opcional da configuração do repositório externo para esse repositório remoto.
• YUM_REPOSITORY_BASE com um dos nomes de base de repositório compatíveis listados em Upstreams compatíveis com pacotes do SO para repositórios remotos do Yum.
• YUM_REPOSITORY_PATH com o restante do URL do repositório upstream que você quer armazenar em cache no repositório remoto após a base do repositório.

Por exemplo, o comando a seguir cria um repositório remoto para pacotes Yum chamado my-repo na região us-east1 no projeto Google Cloud my-project para o repositório upstream 9-stream/BaseOs/x86_64/os. O URL completo do repositório é https://mirror.stream.centos.org/9-stream/BaseOS/x86_64/os

gcloud artifacts repositories create my-repo \
    --project=my-project \
    --repository-format=yum \
    --location=us-east1 \
    --description="Yum remote repository" \
    --mode=remote-repository \
    --remote-repo-config-desc="CentOS 8 x86" \
    --remote-yum-repo=CENTOS_STREAM \
    --remote-yum-repo-path="9-stream/BaseOs/x86_64/os"

Go

Os repositórios remotos do Go do Artifact Registry só são compatíveis com o https://proxy.golang público upstream.

gcloud artifacts repositories create REMOTE-REPOSITORY-NAME \
    --project=PROJECT_ID \
    --repository-format=go \
    --location=LOCATION \
    --description="DESCRIPTION" \
    --mode=remote-repository \
    --remote-repo-config-desc="REMOTE-REPOSITORY-DESCRIPTION" \
    --remote-go-repo=https://proxy.golang.org

Substitua:

• REMOTE-REPOSITORY-NAME é o nome do repositório. Para cada local de repositório em um projeto, os nomes dos repositórios precisam ser exclusivos.
• PROJECT_ID é o ID do projeto. Se essa sinalização for omitida, o projeto atual ou padrão será usado.

• LOCATION é o local regional ou multirregional do repositório. É possível omitir essa sinalização se você definir um padrão. Para ver uma lista de locais compatíveis, execute o comando gcloud artifacts locations list.

• DESCRIPTION é uma descrição opcional do repositório. Não inclua dados sensíveis, já que as descrições do repositório não são criptografadas.

• REMOTE-REPOSITORY-DESCRIPTION é uma descrição da configuração do repositório externo para este repositório remoto.

Por exemplo, o comando a seguir cria um repositório remoto chamado my-repo na região us-east1 no projeto Google Cloud my-project.

gcloud artifacts repositories create my-repo \
    --project=my-project \
    --repository-format=go \
    --location=us-east1 \
    --description="Remote Go repository" \
    --mode=remote-repository \
    --remote-repo-config-desc="Go proxy" \
    --remote-go-repo=https://proxy.golang.org

Docker

provider "google" {
    project = "PROJECT-ID"
}

resource "google_artifact_registry_repository" "my-repo" {
  location      = "LOCATION"
  repository_id = "REPOSITORY_ID"
  description   = "DESCRIPTION"
  format        = "docker"
  kms_key_name = "KEY"
  mode          = "REMOTE_REPOSITORY"
  remote_repository_config {
    description = "CONFIG_DESCRIPTION"
    docker_repository {
      public_repository = "DOCKER_HUB"
    }
  }
  cleanup_policy_dry_run = DRY_RUN_STATUS
  cleanup_policies {
    id     = "POLICY_NAME"
    action = "DELETE"
    condition {
      tag_state    = "TAG_STATE"
      tag_prefixes = ["TAG_PREFIX", "TAG_PREFIX_N"]
      older_than   = "TIME_SINCE_UPLOAD"
    }
  }
  cleanup_policies {
    id     = "POLICY_NAME"
    action = "KEEP"
    condition {
      tag_state             = "TAG_STATE"
      tag_prefixes          = ["TAG_PREFIX", "TAG_PREFIX_N"]
      package_name_prefixes = ["PKG_PREFIX", "PKG_PREFIX_N"]
    }
  }
  cleanup_policies {
    id     = "POLICY_NAME"
    action = "KEEP"
    most_recent_versions {
      package_name_prefixes = ["PKG_PREFIX", "PKG_PREFIX_N"]
      keep_count            = KEEP_COUNT
    }
  }
}

Onde

• PROJECT-IDé o ID do projeto Google Cloud .
• LOCATION é o local do repositório.
• REPOSITORY_ID é o ID do repositório.
• DESCRIPTION é a descrição opcional do repositório. Não inclua dados sensíveis, já que as descrições de repositórios não são criptografadas.
• KEY é o nome da chave do Cloud Key Management Service, se você estiver usando chaves de criptografia gerenciadas pelo cliente (CMEK) para criptografia. Omita esse argumento para usar a configuração padrão, as chaves de criptografia gerenciadas pelo Google.
• CONFIG_DESCRIPTION é a descrição opcional da origem remota.
• DRY_RUN_STATUS determina se as políticas de limpeza excluem artefatos ou apenas registram quais artefatos seriam excluídos se as políticas de limpeza fossem definidas no repositório. Omita se você não quiser adicionar políticas de limpeza ao repositório. * true: define as políticas para serem executadas no modo de teste. Nenhum artefato é excluído no modo de teste. * false: aplica as políticas de limpeza. Os artefatos são excluídos ou mantidos dependendo das políticas. Para mais informações sobre políticas de limpeza, consulte Configurar políticas de limpeza.
  • POLICY_NAME é o nome da política de limpeza.
  • TAG_STATE é o estado da tag a que a política será aplicada. Os valores são tagged, untagged e any. any se aplica a artefatos marcados e não marcados. Se um repositório tiver tags imutáveis ativadas, não será possível excluir artefatos marcados.
  • TAG_PREFIX e TAG_PREFIX_N são prefixos de tag para aplicar a política.
  • PKG_PREFIX e PKG_PREFIX_N são prefixos de pacote para aplicar a política.
  • TIME_SINCE_UPLOAD é o tempo desde que uma versão de artefato foi enviada ao repositório, especificado como uma duração. Você pode especificar durações de segundos, minutos, horas ou dias adicionando s, m, h ou d, respectivamente.
  • KEEP_COUNT é o número de versões por pacote de um artefato a serem mantidas no repositório.

Maven

Se você não especificar uma política de versão, o Artifact Registry criará um repositório Maven que armazena versões de snapshot e de lançamento de pacotes por padrão.

provider "google" {
    project = "PROJECT-ID"
}

resource "google_artifact_registry_repository" "my-repo" {
  location      = "LOCATION"
  repository_id = "REPOSITORY_ID"
  description   = "DESCRIPTION"
  format        = "maven"
  kms_key_name = "KEY"
  mode          = "REMOTE_REPOSITORY"
  remote_repository_config {
    description = "CONFIG_DESCRIPTION"
    maven_repository {
      public_repository = "MAVEN_CENTRAL"
    }
  }
  cleanup_policy_dry_run = DRY_RUN_STATUS
  cleanup_policies {
    id     = "POLICY_NAME"
    action = "DELETE"
    condition {
      tag_state    = "TAG_STATE"
      tag_prefixes = ["TAG_PREFIX", "TAG_PREFIX_N"]
      older_than   = "TIME_SINCE_UPLOAD"
    }
  }
  cleanup_policies {
    id     = "POLICY_NAME"
    action = "KEEP"
    condition {
      tag_state             = "TAG_STATE"
      tag_prefixes          = ["TAG_PREFIX", "TAG_PREFIX_N"]
      package_name_prefixes = ["PKG_PREFIX", "PKG_PREFIX_N"]
    }
  }
  cleanup_policies {
    id     = "POLICY_NAME"
    action = "KEEP"
    most_recent_versions {
      package_name_prefixes = ["PKG_PREFIX", "PKG_PREFIX_N"]
      keep_count            = KEEP_COUNT
    }
  }
}

Onde

• PROJECT-IDé o ID do projeto Google Cloud .
• LOCATION é o local do repositório.
• REPOSITORY_ID é o ID do repositório.
• DESCRIPTION é a descrição opcional do repositório. Não inclua dados sensíveis, já que as descrições de repositórios não são criptografadas.
• KEY é o nome da chave do Cloud Key Management Service, se você estiver usando chaves de criptografia gerenciadas pelo cliente (CMEK) para criptografia. Omita esse argumento para usar a configuração padrão, as chaves de criptografia gerenciadas pelo Google.
• CONFIG_DESCRIPTION é a descrição opcional da origem remota.
• DRY_RUN_STATUS determina se as políticas de limpeza excluem artefatos ou apenas registram quais artefatos seriam excluídos se as políticas de limpeza fossem definidas no repositório. Omita se você não quiser adicionar políticas de limpeza ao repositório. * true: define as políticas para serem executadas no modo de teste. Nenhum artefato é excluído no modo de teste. * false: aplica as políticas de limpeza. Os artefatos são excluídos ou mantidos dependendo das políticas. Para mais informações sobre políticas de limpeza, consulte Configurar políticas de limpeza.
  • POLICY_NAME é o nome da política de limpeza.
  • TAG_STATE é o estado da tag a que a política será aplicada. Os valores são tagged, untagged e any. any se aplica a artefatos marcados e não marcados. Se um repositório tiver tags imutáveis ativadas, não será possível excluir artefatos marcados.
  • TAG_PREFIX e TAG_PREFIX_N são prefixos de tag para aplicar a política.
  • PKG_PREFIX e PKG_PREFIX_N são prefixos de pacote para aplicar a política.
  • TIME_SINCE_UPLOAD é o tempo desde que uma versão de artefato foi enviada ao repositório, especificado como uma duração. Você pode especificar durações de segundos, minutos, horas ou dias adicionando s, m, h ou d, respectivamente.
  • KEEP_COUNT é o número de versões por pacote de um artefato a serem mantidas no repositório.

Para armazenar versões de snapshot e de lançamento em repositórios diferentes, especifique uma política de versão para o repositório usando um bloco maven_config. Esse bloco é compatível com as seguintes configurações:

• version_policy define a política de versão com um dos seguintes valores:
  • VERSION_POLICY_UNSPECIFIED: armazene o snapshot e os pacotes de lançamento. Essa é a configuração padrão.
  • RELEASE: armazena apenas pacotes de lançamento.
  • SNAPSHOT: armazena apenas pacotes de snapshots.
• allow_snapshot_overwrites configura um repositório com uma política de versão SNAPSHOT para aceitar snapshots não exclusivos que substituem as versões existentes no repositório.

O exemplo a seguir define um repositório Maven com uma política de versão de lançamento.

provider "google" {
project = "my-project"
}

resource "google_artifact_registry_repository" "my-repo" {
provider = google-beta

location = "LOCATION"
repository_id = "my-repo"
description = "Maven repository"
format = "MAVEN"
mode = "REMOTE_REPOSITORY"
maven_config {
  version_policy = "RELEASE"
}
}

npm

provider "google" {
    project = "PROJECT-ID"
}

resource "google_artifact_registry_repository" "my-repo" {
  location      = "LOCATION"
  repository_id = "REPOSITORY_ID"
  description   = "DESCRIPTION"
  format        = "npm"
  kms_key_name = "KEY"
  mode          = "REMOTE_REPOSITORY"
  remote_repository_config {
    description = "CONFIG_DESCRIPTION"
    npm_repository {
      public_repository = "NPMJS"
    }
  }
  cleanup_policy_dry_run = DRY_RUN_STATUS
  cleanup_policies {
    id     = "POLICY_NAME"
    action = "DELETE"
    condition {
      tag_state    = "TAG_STATE"
      tag_prefixes = ["TAG_PREFIX", "TAG_PREFIX_N"]
      older_than   = "TIME_SINCE_UPLOAD"
    }
  }
  cleanup_policies {
    id     = "POLICY_NAME"
    action = "KEEP"
    condition {
      tag_state             = "TAG_STATE"
      tag_prefixes          = ["TAG_PREFIX", "TAG_PREFIX_N"]
      package_name_prefixes = ["PKG_PREFIX", "PKG_PREFIX_N"]
    }
  }
  cleanup_policies {
    id     = "POLICY_NAME"
    action = "KEEP"
    most_recent_versions {
      package_name_prefixes = ["PKG_PREFIX", "PKG_PREFIX_N"]
      keep_count            = KEEP_COUNT
    }
  }
}

Onde

• PROJECT-IDé o ID do projeto Google Cloud .
• LOCATION é o local do repositório.
• REPOSITORY_ID é o ID do repositório.
• DESCRIPTION é a descrição opcional do repositório. Não inclua dados sensíveis, já que as descrições de repositórios não são criptografadas.
• KEY é o nome da chave do Cloud Key Management Service, se você estiver usando chaves de criptografia gerenciadas pelo cliente (CMEK) para criptografia. Omita esse argumento para usar a configuração padrão, as chaves de criptografia gerenciadas pelo Google.
• CONFIG_DESCRIPTION é a descrição opcional da origem remota.
• DRY_RUN_STATUS determina se as políticas de limpeza excluem artefatos ou apenas registram quais artefatos seriam excluídos se as políticas de limpeza fossem definidas no repositório. Omita se você não quiser adicionar políticas de limpeza ao repositório. * true: define as políticas para serem executadas no modo de teste. Nenhum artefato é excluído no modo de teste. * false: aplica as políticas de limpeza. Os artefatos são excluídos ou mantidos dependendo das políticas. Para mais informações sobre políticas de limpeza, consulte Configurar políticas de limpeza.
  • POLICY_NAME é o nome da política de limpeza.
  • TAG_STATE é o estado da tag a que a política será aplicada. Os valores são tagged, untagged e any. any se aplica a artefatos marcados e não marcados. Se um repositório tiver tags imutáveis ativadas, não será possível excluir artefatos marcados.
  • TAG_PREFIX e TAG_PREFIX_N são prefixos de tag para aplicar a política.
  • PKG_PREFIX e PKG_PREFIX_N são prefixos de pacote para aplicar a política.
  • TIME_SINCE_UPLOAD é o tempo desde que uma versão de artefato foi enviada ao repositório, especificado como uma duração. Você pode especificar durações de segundos, minutos, horas ou dias adicionando s, m, h ou d, respectivamente.
  • KEEP_COUNT é o número de versões por pacote de um artefato a serem mantidas no repositório.

Python

provider "google" {
    project = "PROJECT-ID"
}

resource "google_artifact_registry_repository" "my-repo" {
  location      = "LOCATION"
  repository_id = "REPOSITORY_ID"
  description   = "DESCRIPTION"
  format        = "python"
  kms_key_name = "KEY"
  mode          = "REMOTE_REPOSITORY"
  remote_repository_config {
    description = "CONFIG_DESCRIPTION"
    python_repository {
      public_repository = "PYPI"
    }
  }
  cleanup_policy_dry_run = DRY_RUN_STATUS
  cleanup_policies {
    id     = "POLICY_NAME"
    action = "DELETE"
    condition {
      tag_state    = "TAG_STATE"
      tag_prefixes = ["TAG_PREFIX", "TAG_PREFIX_N"]
      older_than   = "TIME_SINCE_UPLOAD"
    }
  }
  cleanup_policies {
    id     = "POLICY_NAME"
    action = "KEEP"
    condition {
      tag_state             = "TAG_STATE"
      tag_prefixes          = ["TAG_PREFIX", "TAG_PREFIX_N"]
      package_name_prefixes = ["PKG_PREFIX", "PKG_PREFIX_N"]
    }
  }
  cleanup_policies {
    id     = "POLICY_NAME"
    action = "KEEP"
    most_recent_versions {
      package_name_prefixes = ["PKG_PREFIX", "PKG_PREFIX_N"]
      keep_count            = KEEP_COUNT
    }
  }
}

Onde

• PROJECT-IDé o ID do projeto Google Cloud .
• LOCATION é o local do repositório.
• REPOSITORY_ID é o ID do repositório.
• DESCRIPTION é a descrição opcional do repositório. Não inclua dados sensíveis, já que as descrições de repositórios não são criptografadas.
• KEY é o nome da chave do Cloud Key Management Service, se você estiver usando chaves de criptografia gerenciadas pelo cliente (CMEK) para criptografia. Omita esse argumento para usar a configuração padrão, as chaves de criptografia gerenciadas pelo Google.
• CONFIG_DESCRIPTION é a descrição opcional da origem remota.
• DRY_RUN_STATUS determina se as políticas de limpeza excluem artefatos ou apenas registram quais artefatos seriam excluídos se as políticas de limpeza fossem definidas no repositório. Omita se você não quiser adicionar políticas de limpeza ao repositório. * true: define as políticas para serem executadas no modo de teste. Nenhum artefato é excluído no modo de teste. * false: aplica as políticas de limpeza. Os artefatos são excluídos ou mantidos dependendo das políticas. Para mais informações sobre políticas de limpeza, consulte Configurar políticas de limpeza.
  • POLICY_NAME é o nome da política de limpeza.
  • TAG_STATE é o estado da tag a que a política será aplicada. Os valores são tagged, untagged e any. any se aplica a artefatos marcados e não marcados. Se um repositório tiver tags imutáveis ativadas, não será possível excluir artefatos marcados.
  • TAG_PREFIX e TAG_PREFIX_N são prefixos de tag para aplicar a política.
  • PKG_PREFIX e PKG_PREFIX_N são prefixos de pacote para aplicar a política.
  • TIME_SINCE_UPLOAD é o tempo desde que uma versão de artefato foi enviada ao repositório, especificado como uma duração. Você pode especificar durações de segundos, minutos, horas ou dias adicionando s, m, h ou d, respectivamente.
  • KEEP_COUNT é o número de versões por pacote de um artefato a serem mantidas no repositório.

Apt (pré-lançamento)

  provider "google" {
  project = "PROJECT_ID"
}

resource "google_artifact_registry_repository" "my-repo" {
  location      = "LOCATION"
  repository_id = "REPOSITORY_ID"
  description   = "DESCRIPTION"
  format        = "APT"
  mode          = "REMOTE_REPOSITORY"
  remote_repository_config {
    description = "CONFIG_DESCRIPTION"
    apt_repository {
      public_repository {
        repository_base = "REPOSITORY_BASE"
        repository_path = "REPOSITORY_PATH"
      }
    }
  }
}

Onde

• PROJECT-ID é o ID do projeto Google Cloud .
• LOCATION é o local do repositório.
• REPOSITORY_ID é o ID do repositório.
• DESCRIPTION é a descrição opcional do repositório. Não inclua dados sensíveis, já que as descrições do repositório não são criptografadas.
• CONFIG_DESCRIPTION é a descrição opcional da origem remota.
• REPOSITORY_BASE é a base predefinida do repositório público para o Apt. Os valores possíveis são DEBIAN e UBUNTU.
• REPOSITORY_PATH é o repositório específico da base. Por exemplo debian/dists/buster.

Yum (prévia)

  provider "google" {
  project = "PROJECT_ID"
}

resource "google_artifact_registry_repository" "my-repo" {
  location      = "LOCATION"
  repository_id = "REPOSITORY_ID"
  description   = "DESCRIPTION"
  format        = "YUM"
  mode          = "REMOTE_REPOSITORY"
  remote_repository_config {
    description = "CONFIG_DESCRIPTION"
    yum_repository {
      public_repository {
        repository_base = "REPOSITORY_BASE"
        repository_path = "REPOSITORY_PATH"
      }
    }
  }
}

Onde

• PROJECT-ID é o ID do projeto Google Cloud .
• LOCATION é o local do repositório.
• REPOSITORY_ID é o ID do repositório.
• DESCRIPTION é a descrição opcional do repositório. Não inclua dados sensíveis, já que as descrições do repositório não são criptografadas.
• CONFIG_DESCRIPTION é a descrição opcional da origem remota.
• REPOSITORY_BASE é a base predefinida do repositório público para o Yum. Os valores possíveis são CENTOS, CENTOS_DEBUG, CENTOS_VAULT, CENTOS_STREAM, ROCKY e EPEL.
• REPOSITORY_PATH é o repositório específico da base. Por exemplo "centos/8-stream/BaseOS/x86_64/os.