Authentifizierung für Artifact Registry für Conda-Repositories konfigurieren

Damit die Conda-Befehlszeile auf Artifact Registry-Repositories zugreifen kann, müssen Sie Anfragen an Artifact Registry ein Authentifizierungstoken bereitstellen. Auf dieser Seite wird beschrieben, wie Sie die Authentifizierung mit einem Artifact Registry-Conda-Paket-Repository konfigurieren.

Hinweis

  1. Wenn Sie noch kein Conda-Repository haben, erstellen Sie ein Conda-Paket-Repository.
  2. Prüfen Sie, ob Conda installiert ist. Wenn Conda nicht installiert ist, führen Sie Miniforge aus und installieren Sie es.
  3. Prüfen Sie, ob das von Ihnen verwendete Nutzerkonto oder Dienstkonto die erforderlichen Berechtigungen für den Zugriff auf das Repository hat.

  4. Installieren Sie die Google Cloud CLI und melden Sie sich dann mit Ihrer föderierten Identität in der gcloud CLI an. Nach der Anmeldung initialisieren Sie die Google Cloud CLI mit dem folgenden Befehl: 

    gcloud init
  5. (Optional) Konfigurieren Sie die Standardeinstellungen für gcloud CLI-Befehle.

Kanal mit oauth-Tokens authentifizieren

Ein Conda-Channel ist die Adresse eines Speicherorts, an dem ein oder mehrere Conda-Pakete gespeichert sind. Bevor Sie Pakete in Ihrer Conda-Umgebung installieren können, müssen Sie den Channel für das jeweilige Paket Ihrer Conda-Konfigurationsdatei hinzufügen.

Damit die Conda-Befehlszeile Artifact Registry direkt aufrufen kann, müssen Sie Ihren Conda-Channel in Cloud de Confiance by S3NS authentifizieren. Gehen Sie dazu so vor:

  1. Führen Sie in der gcloud CLI den folgenden Befehl aus, um die Identität eines oauth-Tokens in einer TOKEN-Variablen zu speichern:

    export TOKEN="oauth2accesstoken:$(gcloud auth print-access-token)"

  2. Fügen Sie Ihr Conda-Repository als Channel in Ihre Conda-Konfigurationsdatei ein:

    Conda

    conda config --add channels \
https://$TOKEN@LOCATION-conda.pkg.dev/PROJECT/REPOSITORY

    Miniforge

    conda config --add channels \
https://$TOKEN@LOCATION-conda.pkg.dev/PROJECT/REPOSITORY

    Mamba

    mamba config --add channels \
https://$TOKEN@LOCATION-conda.pkg.dev/PROJECT/REPOSITORY

    Micromamba

    micromamba config --add channels \
https://$TOKEN@LOCATION-conda.pkg.dev/PROJECT/REPOSITORY

    Wobei:

    • TOKEN speichert den Wert des oauth-Tokens, der durch Ausführen von oauth2accesstoken:$(gcloud auth print-access-token) generiert wird.
    • LOCATION ist der regionale oder multiregionale Standort für das Repository.
    • PROJECT ist die ID des Projekts, das das Repository enthält.
    • REPOSITORY ist die ID des Repositorys.

Abgelaufenes oauth-Token aktualisieren

Ein oauth-Token läuft nach einer Stunde ab. So authentifizieren Sie Ihren Kanal mit einem neuen Token noch einmal:

  1. Entfernen Sie Ihren Kanal aus der Konfigurationsdatei:

    Conda

    conda config --remove channels CHANNEL_NAME

    Miniforge

    conda config --remove channels CHANNEL_NAME

    Mamba

    mamba config --remove channels CHANNEL_NAME

    Micromamba

    micromamba config --remove channels CHANNEL_NAME

  2. Folgen Sie dem vorherigen Schritt, in dem beschrieben wird, wie Sie ein neues oauth-Token erstellen.

  3. Fügen Sie Ihr Conda-Repository mit dem neuen Tokenwert wieder in Ihre Conda-Konfigurationsdatei ein.

Nächste Schritte