部署到 Google Cloud

借助 Artifact Registry，您可以将制品直接部署到Google Cloud 运行时环境，这些环境默认预配置了对同一项目中代码库的访问权限。如果您的运行时访问其他项目中的代码库，或者默认权限不符合您的需求，您必须配置或修改代码库权限，以满足您的部署要求。

何时配置权限

在下列情况下，您必须自行配置或修改权限：

  • 您使用一个项目中的服务账号访问另一个项目中的 Artifact Registry
  • 您使用的服务账号对存储空间具有只读权限，但您希望该服务账号既能上传工件，也能下载工件
  • 您使用自定义服务账号与 Artifact Registry 进行交互

需要考虑两种形式的访问权限控制：

IAM 权限
Identity and Access Management 权限决定了可访问资源的用户、服务账号和其他身份。您可以为可访问代码库的身份授予 Artifact Registry 权限。
访问权限范围
对于通过 gcloud CLI 和虚拟机实例上的客户端库发出的请求，访问权限范围决定了这些请求的默认 OAuth 范围。因此，在使用应用默认凭据进行身份验证时，访问权限范围可以进一步限制对 API 方法的访问。

如需了解特定于服务的要求，请参阅以下信息：