google-cloud-platform - 将 GCR 图像从一个项目复制到另一个项目

Question

我的目标是在镜像进入第一个项目的容器注册表后立即将 gcr 镜像从一个项目复制到另一个项目。我知道 gcloud container images add-tag 命令，正在寻找更自动化的选项。必须复制图像的第二个项目也受 VPC-SC 保护。任何线索将不胜感激...

Answer 1

我了解到您正在寻找在两个项目之间镜像 GCR 镜像的最佳方式。目前，您可以按照本文档中的解决方法 click为您的用例复制容器图像。目前，在两个注册中心之间移动的唯一方法是从一个注册中心拉取并推送到另一个注册中心，如果您有适当的许可。目前 github 上有一个工具可以为您自动执行此操作，gcrane click .然而，为了在两个项目之间镜像容器镜像，功能请求已经提交，但没有预计到达时间。

根据 GCP 文档 click , 如果项目受 VPC-SC 保护，则容器注册表不使用 googleapis.com 域。为此，容器注册表需要通过私有(private) DNS 或 BIND 进行配置，以独立于其他 API 映射到受限 VIP。