La API Container Analysis analiza tus imágenes de contenedor y almacena metadatos mediante una cuenta de servicio, una cuenta de Google especial que recoge información sobre tus imágenes en tu nombre.
El correo de la cuenta de servicio de Container Analysis es:
service-[PROJECT_NUMBER]@artifact-analysis.iam.gserviceaccount.com
PROJECT-NUMBER es el número de proyecto del proyecto Google Cloud en el que está habilitado Artifact Analysis.
Esta cuenta tiene el rol Agente de servicio de Container Analysis.
Si habilita el análisis de vulnerabilidades, la API Container Scanning que usa esta función también crea una cuenta de Google especial.
El correo de la cuenta de servicio de análisis de contenedores es:
service-[PROJECT_NUMBER]@gcp-sa-containerscanning.iam.gserviceaccount.com.
La cuenta usa el rol Agente de servicio del analizador de contenedores.
PROJECT-NUMBER es el número de proyecto del proyecto Google Cloud en el que está habilitado Artifact Analysis.
Puedes ver las cuentas de servicio de tu proyecto en el menú IAM de la Google Cloud consola.
Siguientes pasos
Consulta información sobre los roles de Artifact Analysis y cómo configurar el acceso.