Google Cloud開発者ツール

Artifact Registryとは

Docker コンテナイメージだけでなく Maven・npm・PyPI・Helm チャートなど多様なアーティファクト形式を一元管理するリポジトリサービス。Container Registry の後継として推奨される。

リポジトリはリージョン単位で作成し、IAM ポリシーでアクセス制御する。VPC Service Controls と組み合わせればプライベートネットワーク境界内に限定できる。

脆弱性スキャン（Container Analysis）を有効化すると、プッシュされたコンテナイメージの CVE を自動検出してアラートを出せる。

試験での問われ方

ACE では Container Registry（gcr.io）との違いと、Artifact Registry への移行推奨が問われる。Artifact Registry は複数形式対応・リポジトリごとの IAM・リージョン選択の自由度が利点。

Cloud Build との連携（ビルド後にイメージをプッシュ）や Binary Authorization（信頼済みイメージのみデプロイ許可）との組み合わせも出題されやすい。