標準リポジトリを作成する

Apt

  gcloud artifacts repositories create REPOSITORY \
      --repository-format=apt \
      --location=LOCATION \
      --description="DESCRIPTION" \
      --kms-key=KMS-KEY \
      --async
  

以下を置き換えます。

• REPOSITORY: リポジトリの名前 プロジェクト内のリポジトリのロケーションごとに、リポジトリ名は一意でなければなりません。
• LOCATION: リポジトリのリージョン ロケーション。デフォルトを設定すると、このフラグを省略できます。サポートされているリポジトリのロケーションの一覧を表示するには、次のコマンドを実行します。

  gcloud artifacts locations list

• DESCRIPTION: リポジトリの説明。 リポジトリの説明は暗号化されないため、センシティブ データは含めないでください。
• KMS-KEY: リポジトリ コンテンツの暗号化に顧客管理の暗号鍵を使用している場合、Cloud KMS 暗号鍵のフルパス。パスの形式は次のとおりです。

      projects/KMS-PROJECT/locations/KMS-LOCATION/keyRings/KEY-RING/cryptoKeys/KEY

  以下を置き換えます。

  • KMS-PROJECT: 鍵が保存されているプロジェクト
  • KMS-LOCATION: 鍵のロケーション。
  • KEY-RING: キーリングの名前。
  • KEY: 鍵の名前
• --async: 処理中のオペレーションの完了を待たずに、直ちに戻ります。

Docker

  gcloud artifacts repositories create REPOSITORY \
      --repository-format=docker \
      --location=LOCATION \
      --description="DESCRIPTION" \
      --kms-key=KMS-KEY \
      --immutable-tags \
      --async \
      --disable-vulnerability-scanning

以下を置き換えます。

• REPOSITORY: リポジトリの名前 プロジェクト内のリポジトリのロケーションごとに、リポジトリ名は一意でなければなりません。

  • LOCATION: リポジトリのリージョン ロケーション。デフォルトのロケーションを設定すると、このフラグを省略できます。サポートされているロケーションの一覧を表示するには、次のコマンドを実行します。

    gcloud artifacts locations list

  • DESCRIPTION: リポジトリの説明。リポジトリの説明は暗号化されないため、センシティブ データは含めないでください。

  • KMS-KEY: リポジトリ コンテンツの暗号化に顧客管理の暗号鍵を使用している場合、Cloud KMS 暗号鍵のフルパス。パスの形式は次のとおりです。

    projects/KMS-PROJECT/locations/KMS-LOCATION/keyRings/KEY-RING/cryptoKeys/KEY

    以下を置き換えます。

    • KMS-PROJECT: 鍵が保存されているプロジェクト
    • KMS-LOCATION: 鍵のロケーション。
    • KEY-RING: キーリングの名前。
    • KEY: 鍵の名前

  • --immutable-tags は、常に同じイメージ ダイジェストを指すタグを使用するようにリポジトリを構成するオプションのフラグです。

    デフォルトでは、--immutable-tags フラグが渡されていない場合、タグを別のイメージ ダイジェストに移動できます。不変イメージタグと変更可能なイメージタグの詳細については、コンテナ イメージのバージョンをご覧ください。

  • --async は処理中のオペレーションの完了を待たずに、直ちにコマンドを終了します。

Yum

  gcloud artifacts repositories create REPOSITORY \
      --repository-format=yum \
      --location=LOCATION \
      --description="DESCRIPTION" \
      --kms-key=KMS-KEY \
      --async
  

以下を置き換えます。

• REPOSITORY: リポジトリの名前 プロジェクト内のリポジトリのロケーションごとに、リポジトリ名は一意でなければなりません。
• LOCATION: リポジトリのリージョン ロケーション。デフォルトを設定すると、このフラグを省略できます。サポートされているリポジトリのロケーションの一覧を表示するには、次のコマンドを実行します。

  gcloud artifacts locations list

• DESCRIPTION: リポジトリの説明。 リポジトリの説明は暗号化されないため、センシティブ データは含めないでください。
• KMS-KEY: リポジトリ コンテンツの暗号化に顧客管理の暗号鍵を使用している場合、Cloud KMS 暗号鍵のフルパス。パスの形式は次のとおりです。

      projects/KMS-PROJECT/locations/KMS-LOCATION/keyRings/KEY-RING/cryptoKeys/KEY

  以下を置き換えます。

  • KMS-PROJECT: 鍵が保存されているプロジェクト
  • KMS-LOCATION: 鍵のロケーション。
  • KEY-RING: キーリングの名前。
  • KEY: 鍵の名前
• --async: 処理中のオペレーションの完了を待たずに、直ちに戻ります。

Apt

  provider "google" {
      project = "PROJECT-ID"
  }

  resource "google_artifact_registry_repository" "my-repo" {
    location = "LOCATION"
    repository_id = "REPOSITORY"
    description = "DESCRIPTION"
    format = "apt"
    kms_key_name = "KEY"
    
  }
  

以下を置き換えます。

• PROJECT-ID は、 Trusted Cloud プロジェクト ID です。
• LOCATION は、リポジトリのロケーションです。
• REPOSITORY は、リポジトリの名前です。
• DESCRIPTION はリポジトリの説明です（省略可能）。リポジトリの説明は暗号化されないため、機密データは含めないでください。
• KEY は、Cloud Key Management Service 鍵の名前です（暗号化に顧客管理の暗号鍵（CMEK）を使用している場合）。デフォルト設定（Google が管理する暗号鍵）を使用する場合は、この引数を省略します。

Docker

  provider "google" {
      project = "PROJECT-ID"
  }

  resource "google_artifact_registry_repository" "my-repo" {
    location = "LOCATION"
    repository_id = "REPOSITORY"
    description = "DESCRIPTION"
    format = "docker"
    kms_key_name = "KEY"
    
  }
  

以下を置き換えます。

• PROJECT-ID は、 Trusted Cloud プロジェクト ID です。
• LOCATION は、リポジトリのロケーションです。
• REPOSITORY は、リポジトリの名前です。
• DESCRIPTION はリポジトリの説明です（省略可能）。リポジトリの説明は暗号化されないため、機密データは含めないでください。
• KEY は、Cloud Key Management Service 鍵の名前です（暗号化に顧客管理の暗号鍵（CMEK）を使用している場合）。デフォルト設定（Google が管理する暗号鍵）を使用する場合は、この引数を省略します。

Yum

  provider "google" {
      project = "PROJECT-ID"
  }

  resource "google_artifact_registry_repository" "my-repo" {
    location = "LOCATION"
    repository_id = "REPOSITORY"
    description = "DESCRIPTION"
    format = "yum"
    kms_key_name = "KEY"
    
  }
  

以下を置き換えます。

• PROJECT-ID は、 Trusted Cloud プロジェクト ID です。
• LOCATION は、リポジトリのロケーションです。
• REPOSITORY は、リポジトリの名前です。
• DESCRIPTION はリポジトリの説明です（省略可能）。リポジトリの説明は暗号化されないため、機密データは含めないでください。
• KEY は、Cloud Key Management Service 鍵の名前です（暗号化に顧客管理の暗号鍵（CMEK）を使用している場合）。デフォルト設定（Google が管理する暗号鍵）を使用する場合は、この引数を省略します。

Console

1. Google Cloud コンソールで [リポジトリ] ページを開きます。

   [リポジトリ] ページを開く

2. リポジトリ リストでリポジトリを選択し、[リポジトリを編集] をクリックします。

3. リポジトリの説明を編集し、[保存] をクリックします。

gcloud

リポジトリの説明を更新するには次のコマンドを実行します。

gcloud artifacts repositories update REPOSITORY \
    --project=PROJECT \
    --location=LOCATION \
    --description="DESCRIPTION"

以下を置き換えます。

• REPOSITORY: リポジトリの名前。デフォルト リポジトリを構成した場合は、このフラグを省略してデフォルトを使用できます。
• PROJECT: Trusted Cloud by S3NSプロジェクト ID。このフラグを省略すると、現在のプロジェクトまたはデフォルトのプロジェクトが使用されます。
• LOCATION は、リポジトリのリージョン ロケーションです。 このフラグを使用して、特定のロケーションのリポジトリを表示します。デフォルト ロケーションを構成している場合は、このフラグを省略してデフォルトを使用できます。
• DESCRIPTION: リポジトリの説明。