GCP GCR

在 Edgegap 中使用 Google 容器注册表

您需要随手准备

您 GCR 的 GCP 区域
您的 GCP 项目名称
您为 IAM 用户生成的 JSON 密钥

要获取此信息，请前往 GCP 控制台

转到您的项目
转到容器注册表
复制完整的仓库名称

拆分完整仓库名称

以此完整仓库为例： gcr.io/project-name/example

您的仓库将是： gcr.io

而您的镜像将是： project-name/example

生成您的 JSON 密钥文件

请按照 GCP 步骤 来生成此文件。

请确认您的 Google 服务账号 具有管理您的容器注册表的正确权限

您将得到一个包含类似内容的文件

{
  "type": "service_account",
  "project_id": "project-name",
  "private_key_id": "12345abcdef12345",
  "private_key": "-----BEGIN PRIVATE KEY-----\n[...]\n-----END PRIVATE KEY-----\n",
  "client_email": "[email protected]",
  "client_id": "1234567890",
  "auth_uri": "https://accounts.google.com/o/oauth2/auth",
  "token_uri": "https://oauth2.googleapis.com/token",
  "auth_provider_x509_cert_url": "https://www.googleapis.com/oauth2/v1/certs",
  "client_x509_cert_url": "https://www.googleapis.com/robot/v1/metadata/x509/example%40project-name.iam.gserviceaccount.com"
}

在 Edgegap 上添加应用

API 示例

用户名始终为 _json_key

{
    [...]
    "docker_repository": "gcr.io",
    "docker_image": "project-name/repository-name",
    "docker_tag": "v1",
    "private_username": "_json_key",
    "private_token": "<JSON 密钥文件内容的 JSON 字符串>",
    [...]
}

私有令牌看起来类似于

{
    [...]
    "private_token": "{\"type\": \"service_account\", \"project_id\": \"project-name\", \"private_key_id\": \"12345abcdef12345\", \"private_key\": \"-----BEGIN PRIVATE KEY-----\\n[...]\\n-----END PRIVATE KEY-----\\n\", \"client_email\": \"[email protected]\", \"client_id\": \"1234567890\", \"auth_uri\": \"https://accounts.google.com/o/oauth2/auth\", \"token_uri\": \"https://oauth2.googleapis.com/token\", \"auth_provider_x509_cert_url\": \"https://www.googleapis.com/oauth2/v1/certs\", \"client_x509_cert_url\": \"https://www.googleapis.com/robot/v1/metadata/x509/example%40project-name.iam.gserviceaccount.com\"}",
    [...]
}