提取 GCP 容器注册表中的 Docker 镜像清单方法

想要列出 GCP 容器注册表中的 Docker 镜像清单，可以使用 go-containerregistry 包。此包提供了列出注册表中所有镜像的 `remote.catalog` 方法。要使用此方法，您需要先通过 `google.newgcloudauthenticator` 获取认证信息，然后使用 `gcr.newregistry` 创建一个注册表对象。最后，您可以使用 `remote.catalog` 方法列出注册表中的所有镜像。

我想获取我在特定项目上上传的所有 Docker 映像的列表。

我使用的是官方SDK https://pkg.go.dev/cloud.google.com/go

根据我的理解，列表应该位于容器模块下。但是，我找不到任何名为 ListImages 或 ListRepositories 的方法可以达到目的。

我检查了artifactregistry模块，但似乎它只有在我将图像推送到artifactregistry时才有用。

在 golang 中获取 docker 镜像列表（项目方面）的正确方法是什么？

正确答案

golang方法（运行后测试：gcloud auth configure-docker）：

package main

import (
    "context"
    "fmt"
    "log"

    "github.com/google/go-containerregistry/pkg/authn"
    gcr "github.com/google/go-containerregistry/pkg/name"
    "github.com/google/go-containerregistry/pkg/v1/google"
    "github.com/google/go-containerregistry/pkg/v1/remote"
)

func main() {

    auth, err := google.newgcloudauthenticator()
    if err != nil {
        log.fatal(err)
    }
    fmt.println(auth)
    registry, err := gcr.newregistry("gcr.io")
    if err != nil {
        log.fatal(err)
    }
    ctx := context.background()
    repos, err := remote.catalog(ctx, registry, remote.withauthfromkeychain(authn.defaultkeychain))
    if err != nil {
        log.fatal(err)
    }
    for _, repo := range repos {
        fmt.println(repo)
    }
}

回复：

&{0xc0000000}
project-id/imagename

rest api 方法：

您可以像这样列出图像（将 gcr.io 替换为您的 gcr 端点，例如 gcr.io、us.gcr.io、asia.gcr.io 等）：

curl -h "authorization: bearer $(gcloud auth print-access-token)"   "https://gcr.io/v2/_catalog"

回复：

{"repositories":["project-id/imagename"]}

您可以从此链接找到有关令牌获取的一些相关详细信息： How to list images and tags from the gcr.io Docker Registry using the HTTP API?

ps：如果您有权访问多个项目，则必须从响应中过滤掉项目特定图像

我认为我们没有用于容器注册表的客户端库。因为它只是根据这个 thread 至少实现了 dockerregistry api

您尝试过注册表软件包吗？ https://pkg.go.dev/github.com/docker/docker/registry

对于存储库，您可以使用主机名/项目 id。其中主机名是 gcr.io 或 eu.gcr.io 或 us.gcr.io，具体取决于 gcr 中的存储库的配置方式。

好了，本文到此结束，带大家了解了《提取 GCP 容器注册表中的 Docker 镜像清单方法》，希望本文对你有所帮助！关注golang学习网公众号，给大家分享更多Golang知识！