Google推出构件注册表服务同时管理容器映像档和语言套件

Google推出最新的构件注册表（Artifact Registry）服务，让用户能够简单地管理构件，比过去容器注册表（Container Registry）支援的档案格式更广，除了容器映像档之外，还可以管理语言和作业系统套件，让用户可在统一的地方管理构件，并提高CI/CD工作管线的安全性。

构件注册表是一个全託管的平台，除了可以管理容器映像档、Maven和npm套件等档案，还可以控制软体交付的过程，支援地区储存库、VPC服务控制、CMEK（Customer Managed Encryption Keys），还可对每个储存库，设定精细的存取权限。另外，构件注册表还内建容器映像档漏洞扫描功能，并且整合二进位授权（Binary Authorization），用户可以强制执行验证并定义政策，确保生产所使用的映像档都经过认证。

用户可以将日常熟悉的工具，整合构件注册表一起使用，构件注册表也与Google云端CI/CD平台Cloud Build整合，可以自动储存、管理和保护创建的所有构件，并以内建的漏洞扫描功能，自动扫描容器映像档中的作业系统套件漏洞。

构件注册表还与Google云端上诸如GKE、Cloud Run和Compute Engine等Runtime整合，因此无论用户要部署映像档到无伺服器服务、Kubernetes或是虚拟机器环境，构件注册表都能支援DevOps流程，Google提到，因为用户可以将现有CI/CD和工具，整合到构件注册表，因此使用上，不需要改变既有的CI/CD流程。