如何将 docker 图像从私有第三方注册表迁移到 Google 神器注册表？

Question

我希望将 docker 图像从第三方注册表复制到谷歌云的工件注册表，因为谷歌不支持第三方私有注册表。 这里文档

我设法从 artifactory（第三方）中提取图像，然后将其推送到谷歌云的 artifact registry。

有没有更好的方法呢？

Answer 1

谷歌工件注册表文档有一个关于从第三方注册表迁移工件的页面。

在其中，他们推荐使用gcrane ，这是由 google 开发的用于管理容器的crane命令行实用程序的扩展，具有特定于gcr.io的扩展。

来自工件注册表文档：

gcrane 工具可帮助您完成复制过程。

在 Cloud Shell 中使用您识别的图像名称创建一个文本文件images.txt 。 例如：

 ubuntu:18.04 debian:buster hello-world:latest redis:buster jupyter/tensorflow-notebook

下载起重机。

 github.com/google/go-containerregistry/cmd/gcrane

创建一个名为 copy_images.sh 的脚本来复制文件列表。

 #./bin/bash images=$(cat images:txt) if [ -z "${AR_PROJECT}" ] then echo ERROR. AR_PROJECT must be set before running this exit 1 fi for img in ${images} do gcrane cp ${img} LOCATION-docker.pkg.dev/${AR_PROJECT}/${img} done

将LOCATION替换为存储库的region multi-region 。

使脚本可执行：

 chmod +x copy_images.sh

运行脚本以复制文件：

 AR_PROJECT=${PROJECT}./copy_images.sh

这些文档提供了有关识别工作流中所需图像、验证权限和更新清单、成本等的额外指导。