Crea repositorios remotos

Docker

gcloud artifacts repositories create REMOTE-REPOSITORY-NAME \
    --project=PROJECT_ID \
    --repository-format=docker \
    --location=LOCATION \
    --description="DESCRIPTION" \
    --mode=remote-repository \
    --remote-repo-config-desc="REMOTE-REPOSITORY-DESCRIPTION" \
    --disable-vulnerability-scanning \
    --remote-docker-repo=UPSTREAM \
    --remote-username="USERNAME" \
    --remote-password-secret-version="PASSWORD"

Reemplaza lo siguiente:

• REMOTE-REPOSITORY-NAME: es el nombre del repositorio, Para la ubicación de cada repositorio en un proyecto, los nombres de los repositorios deben ser únicos.
• PROJECT_ID: Es el ID del proyecto. Si se omite esta marca, se usa el proyecto actual o predeterminado.
• LOCATION: Es la ubicación regional o multirregional del repositorio. Puedes omitir esta marca si estableces un valor predeterminado. Para ver una lista de las ubicaciones compatibles, ejecuta el comando gcloud artifacts locations list.
• DESCRIPTION: es opcional. Es una descripción del repositorio. No incluyas datos sensibles, ya que las descripciones de los repositorios no están encriptadas.
• REMOTE-REPOSITORY-DESCRIPTION: es opcional. Es una descripción de la configuración del repositorio externo para este repositorio remoto.
• USERNAME: es opcional. Tu nombre de usuario para autenticarte en el repositorio upstream.
• PASSWORD: es opcional. Es la versión del secreto que contiene la contraseña de tu repositorio upstream.

• UPSTREAM con el nombre upstream preestablecido, la ruta de acceso al repositorio de Artifact Registry o la URL definida por el usuario del repositorio upstream
  
  En el caso de los repositorios upstream de Artifact Registry, formatea la ruta del repositorio de manera similar a la siguiente: projects/UPSTREAM_PROJECT_ID/locations/REGION/repositories/UPSTREAM_REPOSITORY.
  
  Para obtener información sobre los flujos ascendentes predeterminados disponibles y los flujos ascendentes definidos por el usuario compatibles, consulta Formatos compatibles.

• --disable-vulnerability-scanning: Es una marca opcional que configura tu repositorio para inhabilitar el análisis automático de vulnerabilidades.

• --allow-vulnerability-scanning: Es una marca opcional que configura tu repositorio para permitir el análisis automático de vulnerabilidades. Para obtener más información, consulta Cómo habilitar o inhabilitar el análisis automático.

Por ejemplo, con el siguiente comando, se crea un repositorio remoto llamado my-repo en la región us-east1 del proyecto Google Cloud my-project y se puede autenticar en el repositorio upstream con el nombre de usuario my-username y la versión secreta projects/my-project/secrets/my-secret/versions/1.

gcloud artifacts repositories create my-repo \
    --project=my-project \
    --repository-format=docker \
    --location=us-east1 \
    --description="Remote Docker repository" \
    --mode=remote-repository \
    --remote-repo-config-desc="Docker Hub" \
    --remote-username=my-username \
    --remote-password-secret-version=projects/my-project/secrets/my-secret/versions/1 \
    --remote-docker-repo=DOCKER-HUB

Para obtener más información sobre la autenticación en los repositorios upstream de Docker Hub, consulta Configura la autenticación del repositorio remoto en Docker Hub.

Maven

gcloud artifacts repositories create REMOTE-REPOSITORY-NAME \
    --project=PROJECT_ID \
    --repository-format=maven \
    --location=LOCATION \
    --description="DESCRIPTION" \
    --mode=remote-repository \
    --remote-repo-config-desc="REMOTE-REPOSITORY-DESCRIPTION" \
    --disable-vulnerability-scanning \
    --remote-mvn-repo=UPSTREAM \
    --remote-username="USERNAME" \
    --remote-password-secret-version="PASSWORD"

Reemplaza lo siguiente:

• REMOTE-REPOSITORY-NAME: es el nombre del repositorio, Para la ubicación de cada repositorio en un proyecto, los nombres de los repositorios deben ser únicos.
• PROJECT_ID: Es el ID del proyecto. Si se omite esta marca, se usa el proyecto actual o predeterminado.
• LOCATION: Es la ubicación regional o multirregional del repositorio. Puedes omitir esta marca si estableces un valor predeterminado. Para ver una lista de las ubicaciones compatibles, ejecuta el comando gcloud artifacts locations list.
• DESCRIPTION: es opcional. Es una descripción del repositorio. No incluyas datos sensibles, ya que las descripciones de los repositorios no están encriptadas.
• REMOTE-REPOSITORY-DESCRIPTION: es opcional. Es una descripción de la configuración del repositorio externo para este repositorio remoto.
• USERNAME: es opcional. Tu nombre de usuario para autenticarte en el repositorio upstream.
• PASSWORD: es opcional. Es la versión del secreto que contiene la contraseña de tu repositorio upstream.

• UPSTREAM con el nombre upstream preestablecido, la ruta de acceso al repositorio de Artifact Registry o la URL definida por el usuario del repositorio upstream
  
  En el caso de los repositorios upstream de Artifact Registry, formatea la ruta del repositorio de manera similar a la siguiente: projects/UPSTREAM_PROJECT_ID/locations/REGION/repositories/UPSTREAM_REPOSITORY.
  
  Para obtener información sobre los flujos ascendentes predeterminados disponibles y los flujos ascendentes definidos por el usuario compatibles, consulta Formatos compatibles.

• --disable-vulnerability-scanning: Es una marca opcional que configura tu repositorio para inhabilitar el análisis automático de vulnerabilidades.

• --allow-vulnerability-scanning: Es una marca opcional que configura tu repositorio para permitir el análisis automático de vulnerabilidades. Para obtener más información, consulta Cómo habilitar o inhabilitar el análisis automático.

Por ejemplo, el siguiente comando crea un repositorio remoto llamado my-repo en la región us-east1 en el proyecto Google Cloud my-project y puede autenticarse en el repositorio upstream con el nombre de usuario my-username y la versión secreta projects/my-project/secrets/my-secret/versions/1.

gcloud artifacts repositories create my-repo \
    --project=my-project \
    --repository-format=maven \
    --location=us-east1 \
    --description="Remote Maven repository" \
    --mode=remote-repository \
    --remote-repo-config-desc="Maven Central" \
    --remote-username=my-username \
    --remote-password-secret-version=projects/my-project/secrets/my-secret/versions/1 \
    --remote-mvn-repo=MAVEN-CENTRAL

npm

gcloud artifacts repositories create REMOTE-REPOSITORY-NAME \
    --project=PROJECT_ID \
    --repository-format=npm \
    --location=LOCATION \
    --description="DESCRIPTION" \
    --mode=remote-repository \
    --remote-repo-config-desc="REMOTE-REPOSITORY-DESCRIPTION" \
    --disable-vulnerability-scanning \
    --remote-npm-repo=UPSTREAM \
    --remote-username="USERNAME" \
    --remote-password-secret-version="PASSWORD"

Reemplaza lo siguiente:

• REMOTE-REPOSITORY-NAME: es el nombre del repositorio, Para la ubicación de cada repositorio en un proyecto, los nombres de los repositorios deben ser únicos.
• PROJECT_ID: Es el ID del proyecto. Si se omite esta marca, se usa el proyecto actual o predeterminado.
• LOCATION: Es la ubicación regional o multirregional del repositorio. Puedes omitir esta marca si estableces un valor predeterminado. Para ver una lista de las ubicaciones compatibles, ejecuta el comando gcloud artifacts locations list.
• DESCRIPTION: es opcional. Es una descripción del repositorio. No incluyas datos sensibles, ya que las descripciones de los repositorios no están encriptadas.
• REMOTE-REPOSITORY-DESCRIPTION: es opcional. Es una descripción de la configuración del repositorio externo para este repositorio remoto.
• USERNAME: es opcional. Tu nombre de usuario para autenticarte en el repositorio upstream.
• PASSWORD: es opcional. Es la versión del secreto que contiene la contraseña de tu repositorio upstream.

• UPSTREAM con el nombre upstream preestablecido, la ruta de acceso al repositorio de Artifact Registry o la URL definida por el usuario del repositorio upstream
  
  En el caso de los repositorios upstream de Artifact Registry, formatea la ruta del repositorio de manera similar a la siguiente: projects/UPSTREAM_PROJECT_ID/locations/REGION/repositories/UPSTREAM_REPOSITORY.
  
  Para obtener información sobre los flujos ascendentes predeterminados disponibles y los flujos ascendentes definidos por el usuario compatibles, consulta Formatos compatibles.

• --disable-vulnerability-scanning: Es una marca opcional que configura tu repositorio para inhabilitar el análisis automático de vulnerabilidades.

• --allow-vulnerability-scanning: Es una marca opcional que configura tu repositorio para permitir el análisis automático de vulnerabilidades. Para obtener más información, consulta Cómo habilitar o inhabilitar el análisis automático.

Por ejemplo, con el siguiente comando, se crea un repositorio remoto llamado my-repo en la región us-east1 del proyecto Google Cloud my-project y se puede autenticar en el repositorio upstream con el nombre de usuario my-username y la versión secreta projects/my-project/secrets/my-secret/versions/1.

gcloud artifacts repositories create my-repo \
    --project=my-project \
    --repository-format=npm \
    --location=us-east1 \
    --description="Remote npm repository" \
    --mode=remote-repository \
    --remote-repo-config-desc="Public npm registry" \
    --remote-username=my-username \
    --remote-password-secret-version=projects/my-project/secrets/my-secret/versions/1 \
    --remote-npm-repo=NPMJS

Python

gcloud artifacts repositories create REMOTE-REPOSITORY-NAME \
    --project=PROJECT_ID \
    --repository-format=python \
    --location=LOCATION \
    --description="DESCRIPTION" \
    --mode=remote-repository \
    --remote-repo-config-desc="REMOTE-REPOSITORY-DESCRIPTION" \
    --disable-vulnerability-scanning \
    --remote-python-repo=UPSTREAM \
    --remote-username="USERNAME" \
    --remote-password-secret-version="PASSWORD"

Reemplaza lo siguiente:

• REMOTE-REPOSITORY-NAME: es el nombre del repositorio, Para la ubicación de cada repositorio en un proyecto, los nombres de los repositorios deben ser únicos.
• PROJECT_ID: Es el ID del proyecto. Si se omite esta marca, se usa el proyecto actual o predeterminado.
• LOCATION: Es la ubicación regional o multirregional del repositorio. Puedes omitir esta marca si estableces un valor predeterminado. Para ver una lista de las ubicaciones compatibles, ejecuta el comando gcloud artifacts locations list.
• DESCRIPTION: es opcional. Es una descripción del repositorio. No incluyas datos sensibles, ya que las descripciones de los repositorios no están encriptadas.
• REMOTE-REPOSITORY-DESCRIPTION: es opcional. Es una descripción de la configuración del repositorio externo para este repositorio remoto.
• USERNAME: es opcional. Tu nombre de usuario para autenticarte en el repositorio upstream.
• PASSWORD: es opcional. Es la versión del secreto que contiene la contraseña de tu repositorio upstream.

• UPSTREAM con el nombre upstream preestablecido, la ruta de acceso al repositorio de Artifact Registry o la URL definida por el usuario del repositorio upstream
  
  En el caso de los repositorios upstream de Artifact Registry, formatea la ruta del repositorio de manera similar a la siguiente: projects/UPSTREAM_PROJECT_ID/locations/REGION/repositories/UPSTREAM_REPOSITORY.
  
  Para obtener información sobre los flujos ascendentes predeterminados disponibles y los flujos ascendentes definidos por el usuario compatibles, consulta Formatos compatibles.

• --disable-vulnerability-scanning: Es una marca opcional que configura tu repositorio para inhabilitar el análisis automático de vulnerabilidades.

• --allow-vulnerability-scanning: Es una marca opcional que configura tu repositorio para permitir el análisis automático de vulnerabilidades. Para obtener más información, consulta Cómo habilitar o inhabilitar el análisis automático.

Por ejemplo, el siguiente comando crea un repositorio remoto llamado my-repo en la región us-east1 en el proyecto Google Cloud my-project y puede autenticarse en el repositorio upstream con el nombre de usuario my-username y la versión secreta projects/my-project/secrets/my-secret/versions/1.

gcloud artifacts repositories create my-repo \
    --project=my-project \
    --repository-format=python \
    --location=us-east1 \
    --description="Remote Python repository" \
    --mode=remote-repository \
    --remote-repo-config-desc="PyPI" \
    --remote-username=my-username \
    --remote-password-secret-version=projects/my-project/secrets/my-secret/versions/1 \
    --remote-python-repo=PYPI

Apt (versión preliminar)

gcloud artifacts repositories create REMOTE_REPOSITORY_NAME \
    --project=PROJECT_ID \
    --repository-format=apt \
    --location=LOCATION \
    --description="DESCRIPTION" \
    --mode=remote-repository \
    --remote-repo-config-desc="REMOTE_REPOSITORY_DESCRIPTION" \
    --remote-apt-repo=APT_REPOSITORY_BASE \
    --remote-apt-repo-path="APT_REPOSITORY_PATH"

Reemplaza lo siguiente:

• REMOTE_REPOSITORY_NAME: es el nombre del repositorio, Para la ubicación de cada repositorio en un proyecto, los nombres de los repositorios deben ser únicos.
• PROJECT_ID: Es el ID del proyecto. Si se omite esta marca, se usa el proyecto actual o predeterminado.
• LOCATION: Es la ubicación regional o multirregional del repositorio. Puedes omitir esta marca si estableces un valor predeterminado. Para ver una lista de las ubicaciones compatibles, ejecuta el comando gcloud artifacts locations list.
• DESCRIPTION con una descripción opcional del repositorio. No incluyas datos sensibles, ya que las descripciones de los repositorios no están encriptadas.
• REMOTE_REPOSITORY_DESCRIPTION (opcional): Es una descripción de la configuración del repositorio externo para este repositorio remoto.
• APT_REPOSITORY_BASE: Es uno de los nombres base de repositorio admitidos que se enumeran en los upstream admitidos de paquetes del SO para los repositorios remotos de Apt.
• APT_REPOSITORY_PATH: Es el resto de la URL del repositorio upstream que deseas almacenar en caché en tu repositorio remoto después de la base del repositorio.

Por ejemplo, el siguiente comando crea un repositorio remoto llamado my-repo para almacenar en caché el repositorio estable de Debian en la región us-east1 en el proyecto Google Cloud my-project. La URL completa del repositorio upstream es http://deb.debian.org/debian/dists/stable.

gcloud artifacts repositories create my-repo \
    --project=my-project \
    --repository-format=apt \
    --location=us-east1 \
    --description="Apt remote repository" \
    --mode=remote-repository \
    --remote-repo-config-desc="Debian stable distribution" \
    --remote-apt-repo=DEBIAN \
    --remote-apt-repo-path="debian/dists/stable"

Ruby (vista previa)

gcloud artifacts repositories create REMOTE_REPOSITORY_NAME \
    --project=PROJECT_ID \
    --repository-format=ruby \
    --location=LOCATION \
    --description="DESCRIPTION" \
    --mode=remote-repository \
    --remote-repo=https://rubygems.org \
    --remote-repo-config-desc="REMOTE_REPOSITORY_DESCRIPTION" \

Reemplaza lo siguiente:

• REMOTE_REPOSITORY_NAME: es el nombre del repositorio, Para la ubicación de cada repositorio en un proyecto, los nombres de los repositorios deben ser únicos.
• PROJECT_ID por el ID del proyecto que contiene el repositorio.
• LOCATION: Es la ubicación regional o multirregional del repositorio. Para ver una lista de las ubicaciones compatibles, ejecuta el comando gcloud artifacts locations list.
• DESCRIPTION: es opcional. Es una descripción del repositorio. No incluyas datos sensibles, ya que las descripciones de los repositorios no están encriptadas.
• REMOTE_REPOSITORY_DESCRIPTION opcional Es una descripción de la configuración del repositorio externo para este repositorio remoto.

Por ejemplo, el siguiente comando crea un repositorio remoto llamado my-ruby-repo en la región us-central1 en el proyecto Google Cloud my-project. La URL completa del repositorio directo es https://rubygems.org.

gcloud artifacts repositories create my-ruby-repo \
    --project=my-project \
    --repository-format=ruby \
    --location=us-central1 \
    --description="Ruby remote repository" \
    --mode=remote-repository \
    --remote-repo=https://rubygems.org

Yum (versión preliminar)

gcloud artifacts repositories create REMOTE_REPOSITORY_NAME \
    --project=PROJECT_ID \
    --repository-format=yum \
    --location=LOCATION \
    --description="DESCRIPTION" \
    --mode=remote-repository \
    --remote-repo-config-desc="REMOTE_REPOSITORY_DESCRIPTION" \
    --remote-yum-repo=YUM_REPOSITORY_BASE \
    --remote-yum-repo-path="YUM_REPOSITORY_PATH"

Reemplaza lo siguiente:

• REMOTE_REPOSITORY_NAME: es el nombre del repositorio, Para la ubicación de cada repositorio en un proyecto, los nombres de los repositorios deben ser únicos.
• PROJECT_ID: Es el ID del proyecto. Si se omite esta marca, se usa el proyecto actual o predeterminado.
• LOCATION: Es la ubicación regional o multirregional del repositorio. Puedes omitir esta marca si estableces un valor predeterminado. Para ver una lista de las ubicaciones compatibles, ejecuta el comando gcloud artifacts locations list.
• DESCRIPTION: es opcional. Es una descripción del repositorio. No incluyas datos sensibles, ya que las descripciones de los repositorios no están encriptadas.
• REMOTE_REPOSITORY_DESCRIPTION: es opcional. Es una descripción de la configuración del repositorio externo para este repositorio remoto.
• YUM_REPOSITORY_BASE: Es uno de los nombres base del repositorio admitidos que se enumeran en los repositorios upstream admitidos de paquetes del SO para los repositorios remotos de Yum.
• YUM_REPOSITORY_PATH: Es el resto de la URL del repositorio upstream que deseas almacenar en caché en tu repositorio remoto después de la base del repositorio.

Por ejemplo, el siguiente comando crea un repositorio remoto para paquetes de Yum llamado my-repo en la región us-east1 en el proyecto Google Cloud my-project para el repositorio upstream 9-stream/BaseOs/x86_64/os. La URL completa del repositorio es https://mirror.stream.centos.org/9-stream/BaseOS/x86_64/os

gcloud artifacts repositories create my-repo \
    --project=my-project \
    --repository-format=yum \
    --location=us-east1 \
    --description="Yum remote repository" \
    --mode=remote-repository \
    --remote-repo-config-desc="CentOS 8 x86" \
    --remote-yum-repo=CENTOS_STREAM \
    --remote-yum-repo-path="9-stream/BaseOs/x86_64/os"

Go

Los repositorios remotos de Go de Artifact Registry solo admiten el https://proxy.golang público upstream.

gcloud artifacts repositories create REMOTE-REPOSITORY-NAME \
    --project=PROJECT_ID \
    --repository-format=go \
    --location=LOCATION \
    --description="DESCRIPTION" \
    --mode=remote-repository \
    --remote-repo-config-desc="REMOTE-REPOSITORY-DESCRIPTION" \
    --remote-go-repo=https://proxy.golang.org

Reemplaza lo siguiente:

• REMOTE-REPOSITORY-NAME: es el nombre del repositorio, Para la ubicación de cada repositorio en un proyecto, los nombres de los repositorios deben ser únicos.
• PROJECT_ID: Es el ID del proyecto. Si se omite esta marca, se usa el proyecto actual o predeterminado.
• LOCATION: Es la ubicación regional o multirregional del repositorio. Puedes omitir esta marca si estableces un valor predeterminado. Para ver una lista de las ubicaciones compatibles, ejecuta el comando gcloud artifacts locations list.
• DESCRIPTION: es opcional. Es una descripción del repositorio. No incluyas datos sensibles. Las descripciones de los repositorios no están encriptadas.
• REMOTE-REPOSITORY-DESCRIPTION: es opcional. Es una descripción de la configuración del repositorio externo para este repositorio remoto.

Por ejemplo, el siguiente comando crea un repositorio remoto llamado my-repo en la región us-east1 en el proyecto Google Cloud my-project.

gcloud artifacts repositories create my-repo \
    --project=my-project \
    --repository-format=go \
    --location=us-east1 \
    --description="Remote Go repository" \
    --mode=remote-repository \
    --remote-repo-config-desc="Go proxy" \
    --remote-go-repo=https://proxy.golang.org

Docker

provider "google" {
    project = "PROJECT-ID"
}

resource "google_artifact_registry_repository" "my-repo" {
  location      = "LOCATION"
  repository_id = "REPOSITORY_ID"
  description   = "DESCRIPTION"
  format        = "docker"
  kms_key_name = "KEY"
  mode          = "REMOTE_REPOSITORY"
  remote_repository_config {
    description = "CONFIG_DESCRIPTION"
    docker_repository {
      public_repository = "DOCKER_HUB"
    }
  }
  cleanup_policy_dry_run = DRY_RUN_STATUS
  cleanup_policies {
    id     = "POLICY_NAME"
    action = "DELETE"
    condition {
      tag_state    = "TAG_STATE"
      tag_prefixes = ["TAG_PREFIX", "TAG_PREFIX_N"]
      older_than   = "TIME_SINCE_UPLOAD"
    }
  }
  cleanup_policies {
    id     = "POLICY_NAME"
    action = "KEEP"
    condition {
      tag_state             = "TAG_STATE"
      tag_prefixes          = ["TAG_PREFIX", "TAG_PREFIX_N"]
      package_name_prefixes = ["PKG_PREFIX", "PKG_PREFIX_N"]
    }
  }
  cleanup_policies {
    id     = "POLICY_NAME"
    action = "KEEP"
    most_recent_versions {
      package_name_prefixes = ["PKG_PREFIX", "PKG_PREFIX_N"]
      keep_count            = KEEP_COUNT
    }
  }
}

Dónde

• PROJECT-IDes el Google Cloud ID del proyecto.
• LOCATION es la ubicación del repositorio.
• REPOSITORY_ID es el ID del repositorio.
• DESCRIPTIONes la descripción opcional del repositorio. No incluyas datos sensibles, ya que las descripciones de los repositorios no están encriptadas.
• KEYes el nombre de la clave de Cloud Key Management Service si usas claves de encriptación administradas por el cliente (CMEK) para la encriptación. Omite este argumento para usar la configuración predeterminada, las claves de encriptación administradas por Google.
• CONFIG_DESCRIPTIONes la descripción opcional de la fuente remota.
• DRY_RUN_STATUS determina si las políticas de limpieza borran artefactos o solo registran qué artefactos se borrarían si se establecieran políticas de limpieza en el repositorio. Omite este campo si no deseas agregar políticas de limpieza al repositorio. * true: Establece las políticas para que se ejecuten en modo de ejecución de prueba. No se borran artefactos en el modo de ejecución de prueba. * false: Aplica las políticas de limpieza. Los artefactos se borran o se conservan según las políticas. Para obtener más información sobre las políticas de limpieza, consulta Configura políticas de limpieza.
  • POLICY_NAME es el nombre de la política de limpieza.
  • TAG_STATE es el estado de la etiqueta al que se aplicará la política. Los valores son tagged, untagged y any. any se aplica a los artefactos etiquetados y sin etiquetar. Si un repositorio tiene habilitadas etiquetas inmutables, no se pueden borrar los artefactos etiquetados.
  • TAG_PREFIX y TAG_PREFIX_N son prefijos de etiquetas para aplicar la política.
  • PKG_PREFIX y PKG_PREFIX_N son prefijos de paquetes a los que se aplica la política.
  • TIME_SINCE_UPLOAD es el tiempo transcurrido desde que se subió una versión del artefacto al repositorio, especificado como una duración. Puedes especificar duraciones de segundos, minutos, horas o días agregando s, m, h o d, respectivamente.
  • KEEP_COUNT es la cantidad de versiones por paquete de un artefacto que se conservarán en tu repositorio.

Maven

Si no especificas una política de versiones, Artifact Registry creará un repositorio de Maven que almacene versiones de instantáneas y de lanzamiento de paquetes de forma predeterminada.

provider "google" {
    project = "PROJECT-ID"
}

resource "google_artifact_registry_repository" "my-repo" {
  location      = "LOCATION"
  repository_id = "REPOSITORY_ID"
  description   = "DESCRIPTION"
  format        = "maven"
  kms_key_name = "KEY"
  mode          = "REMOTE_REPOSITORY"
  remote_repository_config {
    description = "CONFIG_DESCRIPTION"
    maven_repository {
      public_repository = "MAVEN_CENTRAL"
    }
  }
  cleanup_policy_dry_run = DRY_RUN_STATUS
  cleanup_policies {
    id     = "POLICY_NAME"
    action = "DELETE"
    condition {
      tag_state    = "TAG_STATE"
      tag_prefixes = ["TAG_PREFIX", "TAG_PREFIX_N"]
      older_than   = "TIME_SINCE_UPLOAD"
    }
  }
  cleanup_policies {
    id     = "POLICY_NAME"
    action = "KEEP"
    condition {
      tag_state             = "TAG_STATE"
      tag_prefixes          = ["TAG_PREFIX", "TAG_PREFIX_N"]
      package_name_prefixes = ["PKG_PREFIX", "PKG_PREFIX_N"]
    }
  }
  cleanup_policies {
    id     = "POLICY_NAME"
    action = "KEEP"
    most_recent_versions {
      package_name_prefixes = ["PKG_PREFIX", "PKG_PREFIX_N"]
      keep_count            = KEEP_COUNT
    }
  }
}

Dónde

• PROJECT-IDes el Google Cloud ID del proyecto.
• LOCATION es la ubicación del repositorio.
• REPOSITORY_ID es el ID del repositorio.
• DESCRIPTIONes la descripción opcional del repositorio. No incluyas datos sensibles, ya que las descripciones de los repositorios no están encriptadas.
• KEYes el nombre de la clave de Cloud Key Management Service si usas claves de encriptación administradas por el cliente (CMEK) para la encriptación. Omite este argumento para usar la configuración predeterminada, las claves de encriptación administradas por Google.
• CONFIG_DESCRIPTIONes la descripción opcional de la fuente remota.
• DRY_RUN_STATUS determina si las políticas de limpieza borran artefactos o solo registran qué artefactos se borrarían si se establecieran políticas de limpieza en el repositorio. Omite este campo si no deseas agregar políticas de limpieza al repositorio. * true: Establece las políticas para que se ejecuten en modo de ejecución de prueba. No se borran artefactos en el modo de ejecución de prueba. * false: Aplica las políticas de limpieza. Los artefactos se borran o se conservan según las políticas. Para obtener más información sobre las políticas de limpieza, consulta Configura políticas de limpieza.
  • POLICY_NAME es el nombre de la política de limpieza.
  • TAG_STATE es el estado de la etiqueta al que se aplicará la política. Los valores son tagged, untagged y any. any se aplica a los artefactos etiquetados y sin etiquetar. Si un repositorio tiene habilitadas etiquetas inmutables, no se pueden borrar los artefactos etiquetados.
  • TAG_PREFIX y TAG_PREFIX_N son prefijos de etiquetas para aplicar la política.
  • PKG_PREFIX y PKG_PREFIX_N son prefijos de paquetes a los que se aplica la política.
  • TIME_SINCE_UPLOAD es el tiempo transcurrido desde que se subió una versión del artefacto al repositorio, especificado como una duración. Puedes especificar duraciones de segundos, minutos, horas o días agregando s, m, h o d, respectivamente.
  • KEEP_COUNT es la cantidad de versiones por paquete de un artefacto que se conservarán en tu repositorio.

Para almacenar versiones de actualización y de instantáneas en diferentes repositorios, especifica una política de versiones para el repositorio con un bloque maven_config. Este bloque admite los siguientes parámetros de configuración:

• version_policy establece la política de versión con uno de los siguientes valores:
  • VERSION_POLICY_UNSPECIFIED: Almacena instantáneas y paquetes de versiones. Este es el parámetro de configuración predeterminado.
  • RELEASE: Almacena solo los paquetes de lanzamiento.
  • SNAPSHOT: Almacena solo paquetes de instantáneas.
• allow_snapshot_overwrites configura un repositorio con una política de versiones SNAPSHOT para aceptar instantáneas no únicas que reemplacen las versiones existentes en el repositorio.

En el siguiente ejemplo, se define un repositorio de Maven con una política de versiones de lanzamiento.

provider "google" {
project = "my-project"
}

resource "google_artifact_registry_repository" "my-repo" {
provider = google-beta

location = "LOCATION"
repository_id = "my-repo"
description = "Maven repository"
format = "MAVEN"
mode = "REMOTE_REPOSITORY"
maven_config {
  version_policy = "RELEASE"
}
}

npm

provider "google" {
    project = "PROJECT-ID"
}

resource "google_artifact_registry_repository" "my-repo" {
  location      = "LOCATION"
  repository_id = "REPOSITORY_ID"
  description   = "DESCRIPTION"
  format        = "npm"
  kms_key_name = "KEY"
  mode          = "REMOTE_REPOSITORY"
  remote_repository_config {
    description = "CONFIG_DESCRIPTION"
    npm_repository {
      public_repository = "NPMJS"
    }
  }
  cleanup_policy_dry_run = DRY_RUN_STATUS
  cleanup_policies {
    id     = "POLICY_NAME"
    action = "DELETE"
    condition {
      tag_state    = "TAG_STATE"
      tag_prefixes = ["TAG_PREFIX", "TAG_PREFIX_N"]
      older_than   = "TIME_SINCE_UPLOAD"
    }
  }
  cleanup_policies {
    id     = "POLICY_NAME"
    action = "KEEP"
    condition {
      tag_state             = "TAG_STATE"
      tag_prefixes          = ["TAG_PREFIX", "TAG_PREFIX_N"]
      package_name_prefixes = ["PKG_PREFIX", "PKG_PREFIX_N"]
    }
  }
  cleanup_policies {
    id     = "POLICY_NAME"
    action = "KEEP"
    most_recent_versions {
      package_name_prefixes = ["PKG_PREFIX", "PKG_PREFIX_N"]
      keep_count            = KEEP_COUNT
    }
  }
}

Dónde

• PROJECT-IDes el Google Cloud ID del proyecto.
• LOCATION es la ubicación del repositorio.
• REPOSITORY_ID es el ID del repositorio.
• DESCRIPTIONes la descripción opcional del repositorio. No incluyas datos sensibles, ya que las descripciones de los repositorios no están encriptadas.
• KEYes el nombre de la clave de Cloud Key Management Service si usas claves de encriptación administradas por el cliente (CMEK) para la encriptación. Omite este argumento para usar la configuración predeterminada, las claves de encriptación administradas por Google.
• CONFIG_DESCRIPTIONes la descripción opcional de la fuente remota.
• DRY_RUN_STATUS determina si las políticas de limpieza borran artefactos o solo registran qué artefactos se borrarían si se establecieran políticas de limpieza en el repositorio. Omite este campo si no deseas agregar políticas de limpieza al repositorio. * true: Establece las políticas para que se ejecuten en modo de ejecución de prueba. No se borran artefactos en el modo de ejecución de prueba. * false: Aplica las políticas de limpieza. Los artefactos se borran o se conservan según las políticas. Para obtener más información sobre las políticas de limpieza, consulta Configura políticas de limpieza.
  • POLICY_NAME es el nombre de la política de limpieza.
  • TAG_STATE es el estado de la etiqueta al que se aplicará la política. Los valores son tagged, untagged y any. any se aplica a los artefactos etiquetados y sin etiquetar. Si un repositorio tiene habilitadas etiquetas inmutables, no se pueden borrar los artefactos etiquetados.
  • TAG_PREFIX y TAG_PREFIX_N son prefijos de etiquetas para aplicar la política.
  • PKG_PREFIX y PKG_PREFIX_N son prefijos de paquetes a los que se aplica la política.
  • TIME_SINCE_UPLOAD es el tiempo transcurrido desde que se subió una versión del artefacto al repositorio, especificado como una duración. Puedes especificar duraciones de segundos, minutos, horas o días agregando s, m, h o d, respectivamente.
  • KEEP_COUNT es la cantidad de versiones por paquete de un artefacto que se conservarán en tu repositorio.

Python

provider "google" {
    project = "PROJECT-ID"
}

resource "google_artifact_registry_repository" "my-repo" {
  location      = "LOCATION"
  repository_id = "REPOSITORY_ID"
  description   = "DESCRIPTION"
  format        = "python"
  kms_key_name = "KEY"
  mode          = "REMOTE_REPOSITORY"
  remote_repository_config {
    description = "CONFIG_DESCRIPTION"
    python_repository {
      public_repository = "PYPI"
    }
  }
  cleanup_policy_dry_run = DRY_RUN_STATUS
  cleanup_policies {
    id     = "POLICY_NAME"
    action = "DELETE"
    condition {
      tag_state    = "TAG_STATE"
      tag_prefixes = ["TAG_PREFIX", "TAG_PREFIX_N"]
      older_than   = "TIME_SINCE_UPLOAD"
    }
  }
  cleanup_policies {
    id     = "POLICY_NAME"
    action = "KEEP"
    condition {
      tag_state             = "TAG_STATE"
      tag_prefixes          = ["TAG_PREFIX", "TAG_PREFIX_N"]
      package_name_prefixes = ["PKG_PREFIX", "PKG_PREFIX_N"]
    }
  }
  cleanup_policies {
    id     = "POLICY_NAME"
    action = "KEEP"
    most_recent_versions {
      package_name_prefixes = ["PKG_PREFIX", "PKG_PREFIX_N"]
      keep_count            = KEEP_COUNT
    }
  }
}

Dónde

• PROJECT-IDes el Google Cloud ID del proyecto.
• LOCATION es la ubicación del repositorio.
• REPOSITORY_ID es el ID del repositorio.
• DESCRIPTIONes la descripción opcional del repositorio. No incluyas datos sensibles, ya que las descripciones de los repositorios no están encriptadas.
• KEYes el nombre de la clave de Cloud Key Management Service si usas claves de encriptación administradas por el cliente (CMEK) para la encriptación. Omite este argumento para usar la configuración predeterminada, las claves de encriptación administradas por Google.
• CONFIG_DESCRIPTIONes la descripción opcional de la fuente remota.
• DRY_RUN_STATUS determina si las políticas de limpieza borran artefactos o solo registran qué artefactos se borrarían si se establecieran políticas de limpieza en el repositorio. Omite este campo si no deseas agregar políticas de limpieza al repositorio. * true: Establece las políticas para que se ejecuten en modo de ejecución de prueba. No se borran artefactos en el modo de ejecución de prueba. * false: Aplica las políticas de limpieza. Los artefactos se borran o se conservan según las políticas. Para obtener más información sobre las políticas de limpieza, consulta Configura políticas de limpieza.
  • POLICY_NAME es el nombre de la política de limpieza.
  • TAG_STATE es el estado de la etiqueta al que se aplicará la política. Los valores son tagged, untagged y any. any se aplica a los artefactos etiquetados y sin etiquetar. Si un repositorio tiene habilitadas etiquetas inmutables, no se pueden borrar los artefactos etiquetados.
  • TAG_PREFIX y TAG_PREFIX_N son prefijos de etiquetas para aplicar la política.
  • PKG_PREFIX y PKG_PREFIX_N son prefijos de paquetes a los que se aplica la política.
  • TIME_SINCE_UPLOAD es el tiempo transcurrido desde que se subió una versión del artefacto al repositorio, especificado como una duración. Puedes especificar duraciones de segundos, minutos, horas o días agregando s, m, h o d, respectivamente.
  • KEEP_COUNT es la cantidad de versiones por paquete de un artefacto que se conservarán en tu repositorio.

Apt (vista previa)

  provider "google" {
  project = "PROJECT_ID"
}

resource "google_artifact_registry_repository" "my-repo" {
  location      = "LOCATION"
  repository_id = "REPOSITORY_ID"
  description   = "DESCRIPTION"
  format        = "APT"
  mode          = "REMOTE_REPOSITORY"
  remote_repository_config {
    description = "CONFIG_DESCRIPTION"
    apt_repository {
      public_repository {
        repository_base = "REPOSITORY_BASE"
        repository_path = "REPOSITORY_PATH"
      }
    }
  }
}

Reemplaza lo siguiente:

• PROJECT_ID: Es el ID del proyecto de Google Cloud .
• LOCATION: Es la ubicación del repositorio.
• REPOSITORY_ID: Es el ID del repositorio.
• DESCRIPTION: es opcional. Es una descripción del repositorio. No incluyas datos sensibles, ya que las descripciones de los repositorios no están encriptadas.
• CONFIG_DESCRIPTION: es opcional. Es una descripción de la fuente remota.
• REPOSITORY_BASE: Es el repositorio público predeterminado para Apt. Los valores posibles son DEBIAN y UBUNTU.
• REPOSITORY_PATH: Es el repositorio específico de la base. Por ejemplo, debian/dists/stable.

Yum (versión preliminar)

  provider "google" {
  project = "PROJECT_ID"
}

resource "google_artifact_registry_repository" "my-repo" {
  location      = "LOCATION"
  repository_id = "REPOSITORY_ID"
  description   = "DESCRIPTION"
  format        = "YUM"
  mode          = "REMOTE_REPOSITORY"
  remote_repository_config {
    description = "CONFIG_DESCRIPTION"
    yum_repository {
      public_repository {
        repository_base = "REPOSITORY_BASE"
        repository_path = "REPOSITORY_PATH"
      }
    }
  }
}

Dónde

• PROJECT_ID: Es el ID del proyecto de Google Cloud .
• LOCATION: Es la ubicación del repositorio.
• REPOSITORY_ID: Es el ID del repositorio.
• DESCRIPTION: es opcional. Es una descripción del repositorio. No incluyas datos sensibles, ya que las descripciones de los repositorios no están encriptadas.
• CONFIG_DESCRIPTION: es opcional. Es una descripción de la fuente remota.
• REPOSITORY_BASE: Es la base predeterminada del repositorio público para Yum. Los valores posibles son CENTOS, CENTOS_DEBUG, CENTOS_VAULT, CENTOS_STREAM, ROCKY y EPEL.
• REPOSITORY_PATH: Es el repositorio específico de la base. Por ejemplo, "centos/8-stream/BaseOS/x86_64/os.