【2022鐵人賽】Docker Image存放位置選擇:Google Artifact Registry

上一篇「流程規劃說明」有提到在CI Pipeline的時候我們會Build docker image,所以自然也就要幫Image找尋存放的位置囉!

Docker Image存放位置的選擇其實也很多,像是放在Docker Hub、Azure Container Registry(ACR)、Google Container Registry(GCR)/Google Artifact Registry(GAR)、Amazon Elastic Container Registry(ECR)等等…,這些雲端服務都是可以選擇的選項。

不過,因為我們後面使用的是Google的Cloud Run,所以為了有最佳的網路傳輸與最節省成本的考量(主要還是網路輸出的費用部份),所以就直接選擇放在Google的雲端服務上面。

然而,Google現在可以存放Docker Image的服務其實有兩個,就像上面寫的,有分為Google Container Registry和Google Artifact Registry,這兩者其實對於存放Docker Image沒有什麼太大的差別,主要應該只是URI的部份不一樣。如果真要說的話,GCR就如同它的名稱一樣,就是拿來放Image的,而GAR則是綜合存放庫的服務,除了可以放Image之外,也可以是程式的套件庫,就像.Net的Nuget套件庫一樣。

GAR是由GCR演進而來(官網就是這麼寫的),所以GAR是新的服務,會不會在之後取代GCR很難說…,所以在裡面既然要建立新的存放空間,那就直接從新的服務建立吧!

建立Artifact Registry存放區

進到Google Cloud的管理頁面之後,從左邊的選單找到「Artifact Registry」吧(或是你想要任意門)!如果找不到的話,應該是被隱藏在最下面的「其他產品」裡面。

進入Artifact Registry之後,找到「建立存放區」,接著填寫簡單的資料就可以建立一個新的存放區了,記得格式要選「Docker」,地區的部份輸入「asia」就會篩選出台灣的選項了。

建立完之後從列表中就可以看到剛才建立的項目,點進去之後就會看到Image Repository的URI了,旁邊很貼心的放了一個直接複製的按鈕。

到這邊雖然已經將存放Image的Artifact Registry存放區建立好,但是其實還有一個很重要的事情,那就是身份驗證與授權的部份。如果沒有登入的話是沒辦法將Image推送上來的,所以我們還需要建立對應的服務帳戶。

建立服務帳戶

同樣在Google Cloud左邊的Menu找到「IAM與管理」(任意門在此),進入之後點選左邊的「服務帳戶」,然後在右邊的上方點擊「建立服務帳戶」。

需要填寫的步驟不多,不過在第二步的部份雖然它是寫「選用」,不過我們還是直接把後續會需要使用到的角色權限設定給它吧!分別是「Artifact Registry 寫入者」、「Cloud Run 開發人員」。

產生授權金鑰

建立完成之後,從列表中點擊剛剛建立的服務帳戶,進入之後點擊在上方的「金鑰」分頁。

進入金鑰頁面之後,點擊「新增金鑰」後選擇「建立新的金鑰」,接著確認金鑰類型是JSON,按下「建立」按鈕之後,就會讓你下載json格式的金鑰檔案,務必要保存好。

Docker Login

使用上面產生的金鑰就可以透過docker login指令登入Registry囉!登入的使用者名稱固定為「_json_key」,密碼的部份就是整個json檔案的內容,下面提供一個相對安全的指令登入方式:

cat {Your_Json_File} | docker login -u _json_key --password-stdin https://asia-east1-docker.pkg.dev

把上面的{Your_Json_File}的部份取代成下載的json檔名,如果剛剛建立存放區不是選台灣的機房的話,最後面的網址再根據後台顯示的內容修改即可。

登入之後就可以試一下可不可以push docker image,可以從docker hub上面pull一個下來,然後透過docker tag重新更改image repository名稱和tag,就可以push看看囉!

發佈留言

%d 位部落客按了讚: