GCPのContainer Registryに格納したDockerイメージにACLでアクセス権を設定する -- ぺけみさお

サマリGoogle Cloud Platform(GCP)の外にあるホストからContainer Registry(GCR)に格納したプライベートDockerイメージをpullできるようにした方法のメモです。以下の4ステップで実現できました。 Dockerイメージにアクセスするための専用のサービスアカウントを作成するDockerイメージが格納されるGoogle Cloud Storage(GCS)のバケットに対してACLを設定するGCP外のホストにサービスアカウントの認証情報を設定するGCP外のホストからgcloud docker -- pullしてイメージを取得するこの手順はGCRの公式ドキュメントのアクセス制御を参考に、プライベートなDockerイメージを参照できるようにした手順になります。 前提以下の前提があります。 GCRを既に使用しているGCP SDKのコマンド(gcloudとg