Google Cloud에 배포

Artifact Registry를 사용하면 기본적으로 동일한 프로젝트의 저장소에 대한 사전 구성된 액세스 권한이 있는Google Cloud 런타임 환경에 아티팩트를 직접 배포할 수 있습니다. 런타임이 다른 프로젝트의 저장소에 액세스하거나 기본 권한이 요구사항을 충족하지 않는 경우 배포 요구사항에 맞게 저장소 권한을 구성하거나 수정해야 합니다.

권한 구성 시기

다음과 같은 경우에는 직접 권한을 구성하거나 수정해야 합니다.

  • 한 프로젝트의 서비스 계정을 사용하여 다른 프로젝트의 Artifact Registry에 액세스하는 경우
  • 스토리지에 대한 읽기 전용 액세스 권한이 있는 서비스 계정을 사용하고 있지만 서비스 계정에서 아티팩트를 업로드하고 다운로드할 수 있도록 하려는 경우
  • 커스텀 서비스 계정을 사용하여 Artifact Registry와 상호작용하는 경우

고려해야 할 액세스 제어에는 두 가지 형태가 있습니다.

IAM 권한
Identity and Access Management는 리소스에 액세스할 수 있는 사용자, 서비스 계정, 기타 ID를 결정합니다. 저장소에 액세스할 수 있는 ID에 Artifact Registry 권한을 부여합니다.
액세스 범위
액세스 범위는 VM 인스턴스에서 gcloud CLI 및 클라이언트 라이브러리를 통해 수행된 요청의 기본 OAuth 범위를 결정합니다. 따라서 액세스 범위는 애플리케이션 기본 사용자 인증 정보로 인증할 때 API 메서드에 대한 액세스를 추가로 제한할 수 있습니다.

서비스별 요구사항은 다음 정보를 참고하세요.