Skip to content
返回云服务

GCP Artifact Registry

托管注册表 Docker、npm、Maven、Python — IAM 认证、漏洞扫描、区域仓库。

GCP入门

为什么

Artifact Registry 替代 Container Registry — 一个支持 Docker + npm + Maven + Python。IAM 认证、漏洞扫描、区域仓库降延迟。

$0.10/GB/月。

何时使用

任何 GCP 容器/包部署时用。避免公共包（用 npmjs/PyPI）或多云（用 GHCR）。

如何做

1. 创建仓库 — gcloud artifacts repositories create my-repo --repository-format docker 2. 认证 — gcloud auth configure-docker us-central1-docker.pkg.dev 3. 推送 — docker push us-central1-docker.pkg.dev/proj/my-repo/app:v1 4. 扫描 — 推送时、Container Analysis API 找 CVE 5. 清理 — 删旧镜像、策略自动清理 6. 多格式 — Docker、npm、Maven、Python 同仓库族 7. 区域 — us-central1、europe-west1、拉取延迟 8. KMS — CMEK 加密

示例

# 创建 Docker 仓库 gcloud artifacts repositories create my-repo \ --repository-format docker \ --location us-central1 \ --description "应用镜像" # 认证 + 推送 gcloud auth configure-docker us-central1-docker.pkg.dev docker tag app:v1 us-central1-docker.pkg.dev/$PROJECT_ID/my-repo/app:v1 docker push us-central1-docker.pkg.dev/$PROJECT_ID/my-repo/app:v1 # 扫描漏洞 gcloud artifacts docker images scan \ us-central1-docker.pkg.dev/$PROJECT_ID/my-repo/app:v1

常见问题

  • ⚠旧镜像累积 — 设清理策略、自动删旧
  • ⚠扫描发现被忽略 — CRITICAL 时 CI 失败、非仅报告
  • ⚠错误区域 — 从部署区域拉取提速

最佳实践

  • ✓用区域仓库 — 与部署同位置、更快拉取
  • ✓启用扫描 — 推送时自动、CRITICAL CVE 时 CI 失败
  • ✓设清理策略 — 自动删旧/未标记、控制成本

常见问题解答

什么是GCP Artifact Registry？它解决什么问题？

托管注册表 Docker、npm、Maven、Python — IAM 认证、漏洞扫描、区域仓库。 它可帮助开发者在不自建基础设施的前提下完成部署、存储与扩展，是云服务选型的核心参考。

如何在 5 分钟内上手GCP Artifact Registry？

两步即可跑通：① 创建仓库 — gcloud artifacts repositories create my-repo --repository-format docker；② 认证 — gcloud auth configure-docker us-central1-docker.pkg.dev。建议先用免费套餐验证流程，再接入生产环境。

GCP Artifact Registry 最容易踩的坑是什么？

最高频的问题是：旧镜像累积 — 设清理策略、自动删旧。建议在上线前用 checklist 逐项核对，并在 CI 中加入策略与配置扫描。

GCP Artifact Registry 的最佳实践有哪些？

GCP Artifact Registry 的最佳实践包括：用区域仓库 — 与部署同位置、更快拉取；启用扫描 — 推送时自动、CRITICAL CVE 时 CI 失败；设清理策略 — 自动删旧/未标记、控制成本。其中首条「用区域仓库 — 与部署同位置、更快拉取」应作为团队默认规范写入 IaC 模板。

GCP Artifact Registry 如何控制成本与避免账单意外？

三招防超支：① 为所有资源打 env/team 标签并启用账单告警；② 用预算阈值触发 Slack/邮件通知；③ 定期用 Cost Explorer 审查闲置资源并清理。GCP Artifact Registry 多数提供免费套餐，先在免费额度内验证再放量。