La API de Container Analysis analiza tus imágenes de contenedor y almacena metadatos con una cuenta de servicio, una Cuenta de Google especial que recopila información sobre tus imágenes en tu nombre.
El correo electrónico de la cuenta de servicio de Container Analysis es el siguiente:
service-[PROJECT_NUMBER]@artifact-analysis.iam.gserviceaccount.com
PROJECT-NUMBER es el número de proyecto del proyecto Google Cloud en el que está habilitado Artifact Analysis.
Esta cuenta tiene el rol de agente de servicio de Container Analysis.
Si habilitas el análisis de vulnerabilidades, la API de Container Scanning que usa esta función también crea una Cuenta de Google especial.
El correo electrónico de la cuenta de servicio de Container Scanning es el siguiente:
service-[PROJECT_NUMBER]@gcp-sa-containerscanning.iam.gserviceaccount.com.
La cuenta utiliza el rol de agente de servicio de Container Scanner.
PROJECT-NUMBER es el número de proyecto del proyecto Google Cloud en el que está habilitado Artifact Analysis.
Puedes ver las cuentas de servicio de tu proyecto en el menú de IAM de la Google Cloud consola.
¿Qué sigue?
Obtén más información sobre los roles de Artifact Analysis y la configuración de acceso.