GSP1076

Visão geral

O Artifact Registry, antigo Container Registry, é uma central unificada para sua organização gerenciar imagens de contêiner e pacotes de linguagem (como Maven e NPM). Ele é totalmente integrado às ferramentas e aos ambientes de execução do Google Cloud e oferece suporte para os protocolos de artefato nativo. Desse modo, é fácil integrar o Artifact Registry às ferramentas de CI/CD para configurar pipelines automatizados.

Neste laboratório, você vai conhecer alguns dos recursos disponíveis no Artifact Registry.

Objetivos

Neste laboratório, você vai aprender a:

• Criar repositórios para contêineres e pacotes de linguagem
• Gerenciar imagens de contêiner com o Artifact Registry
• Integrar o Artifact Registry ao Cloud Code
• Configurar o Maven para usar o Artifact Registry para dependências Java

Configuração e requisitos

Antes de clicar no botão Começar o Laboratório

Leia estas instruções. Os laboratórios são cronometrados e não podem ser pausados. O timer é ativado quando você clica em Iniciar laboratório e mostra por quanto tempo os recursos do Google Cloud vão ficar disponíveis.

Este laboratório prático permite que você realize as atividades em um ambiente real de nuvem, e não em uma simulação ou demonstração. Você vai receber novas credenciais temporárias para fazer login e acessar o Google Cloud durante o laboratório.

Confira os requisitos para concluir o laboratório:

• Acesso a um navegador de Internet padrão (recomendamos o Chrome).

Observação: para executar este laboratório, use o modo de navegação anônima (recomendado) ou uma janela anônima do navegador. Isso evita conflitos entre sua conta pessoal e de estudante, o que poderia causar cobranças extras na sua conta pessoal.

• Tempo para concluir o laboratório: não se esqueça que, depois de começar, não será possível pausar o laboratório.

Observação: use apenas a conta de estudante neste laboratório. Se usar outra conta do Google Cloud, você poderá receber cobranças nela.

Como iniciar seu laboratório e fazer login no console do Google Cloud

1. Clique no botão Começar o laboratório. Se for preciso pagar por ele, uma caixa de diálogo vai aparecer para você selecionar a forma de pagamento. No painel Detalhes do Laboratório, à esquerda, você vai encontrar o seguinte:

   • O botão Abrir Console do Google Cloud
   • O tempo restante
   • As credenciais temporárias que você vai usar neste laboratório
   • Outras informações, se forem necessárias

2. Se você estiver usando o navegador Chrome, clique em Abrir console do Google Cloud ou clique com o botão direito do mouse e selecione Abrir link em uma janela anônima.

   O laboratório ativa os recursos e depois abre a página Fazer Login em outra guia.

   Dica: coloque as guias em janelas separadas lado a lado.

   Observação: se aparecer a caixa de diálogo Escolher uma conta, clique em Usar outra conta.

3. Se necessário, copie o Nome de usuário abaixo e cole na caixa de diálogo Fazer login.

   {{{user_0.username | "Username"}}}

   Você também encontra o nome de usuário no painel Detalhes do Laboratório.

4. Clique em Próxima.

5. Copie a Senha abaixo e cole na caixa de diálogo de Olá.

   {{{user_0.password | "Password"}}}

   Você também encontra a senha no painel Detalhes do Laboratório.

6. Clique em Próxima.

   Importante: você precisa usar as credenciais fornecidas no laboratório, e não as da sua conta do Google Cloud. Observação: se você usar sua própria conta do Google Cloud neste laboratório, é possível que receba cobranças adicionais.

7. Acesse as próximas páginas:

   • Aceite os Termos e Condições.
   • Não adicione opções de recuperação nem autenticação de dois fatores (porque essa é uma conta temporária).
   • Não se inscreva em testes gratuitos.

Depois de alguns instantes, o console do Google Cloud será aberto nesta guia.

Observação: para acessar os produtos e serviços do Google Cloud, clique no Menu de navegação ou digite o nome do serviço ou produto no campo Pesquisar.

Ativar o Cloud Shell

O Cloud Shell é uma máquina virtual com várias ferramentas de desenvolvimento. Ele tem um diretório principal permanente de 5 GB e é executado no Google Cloud. O Cloud Shell oferece acesso de linha de comando aos recursos do Google Cloud.

1. Clique em Ativar o Cloud Shell na parte de cima do console do Google Cloud.

2. Clique nas seguintes janelas:

   • Continue na janela de informações do Cloud Shell.
   • Autorize o Cloud Shell a usar suas credenciais para fazer chamadas de APIs do Google Cloud.

Depois de se conectar, você verá que sua conta já está autenticada e que o projeto está configurado com seu Project_ID, . A saída contém uma linha que declara o projeto PROJECT_ID para esta sessão:

Your Cloud Platform project in this session is set to {{{project_0.project_id | "PROJECT_ID"}}}

A gcloud é a ferramenta de linha de comando do Google Cloud. Ela vem pré-instalada no Cloud Shell e aceita preenchimento com tabulação.

3. (Opcional) É possível listar o nome da conta ativa usando este comando:

gcloud auth list

4. Clique em Autorizar.

Saída:

ACTIVE: * ACCOUNT: {{{user_0.username | "ACCOUNT"}}} To set the active account, run: $ gcloud config set account `ACCOUNT`

5. (Opcional) É possível listar o ID do projeto usando este comando:

gcloud config list project

Saída:

[core] project = {{{project_0.project_id | "PROJECT_ID"}}} Observação: consulte a documentação completa da gcloud no Google Cloud no guia de visão geral da gcloud CLI.

Aguarde o provisionamento do laboratório antes de fazer qualquer mudança no ambiente. As partes pré-configuradas do ambiente que você precisa para trabalhar estarão disponíveis quando o laboratório indicar que está tudo pronto.

Tarefa 1: preparar o ambiente do laboratório

Configurar variáveis

• No Cloud Shell, defina o ID e o número do projeto. Salve-os como as variáveis PROJECT_ID e PROJECT_NUMBER:

export PROJECT_ID=$(gcloud config get-value project) export PROJECT_NUMBER=$(gcloud projects describe $PROJECT_ID --format='value(projectNumber)') export REGION={{{ project_0.default_region | "REGION" }}} gcloud config set compute/region $REGION

Ativar os serviços do Google

• Execute o seguinte para ativar os serviços necessários do Google:

gcloud services enable \ cloudresourcemanager.googleapis.com \ container.googleapis.com \ artifactregistry.googleapis.com \ containerregistry.googleapis.com \ containerscanning.googleapis.com

Acessar o código-fonte

O código-fonte deste laboratório está na organização GoogleCloudPlatform no GitHub.

• Clone o código-fonte com o comando abaixo e depois mude para o diretório.

git clone https://github.com/GoogleCloudPlatform/cloud-code-samples/ cd ~/cloud-code-samples

Provisionar a infraestrutura usada neste laboratório

Neste laboratório, você vai implantar código no Kubernetes Engine (GKE).

• Execute o script de configuração abaixo para preparar essa infraestrutura:

gcloud container clusters create container-dev-cluster --zone={{{ project_0.default_zone | "ZONE" }}}

Clique em Verificar meu progresso para conferir o objetivo.

Ativar os serviços do Google e criar o cluster do GKE

Tarefa 2: como trabalhar com imagens de contêiner

Criar um repositório do Docker no Artifact Registry

O Artifact Registry oferece suporte ao gerenciamento de imagens de contêiner e pacotes de linguagem. Diferentes tipos de artefatos exigem especificações diferentes. Por exemplo, as solicitações de dependências do Maven são diferentes das solicitações de dependências do Node.

Para oferecer suporte às diferentes especificações de API, o Artifact Registry precisa saber qual formato você quer que as respostas da API sigam. Para fazer isso, crie um repositório e transmita a flag --repository-format indicando o tipo de repositório desejado.

1. No Cloud Shell, execute o comando a seguir para criar um repositório para imagens do Docker:

gcloud artifacts repositories create container-dev-repo --repository-format=docker \ --location=$REGION \ --description="Docker repository for Container Dev Workshop"

Clique em Autorizar se o comando de autorização do Cloud Shell aparecer.

2. No console do Cloud, acesse Artifact Registry > Repositórios e observe o repositório Docker recém-criado chamado container-dev-repo. Se você clicar nele, vai ver que está vazio no momento.

Clique em Verificar meu progresso para conferir o objetivo. Pode levar um minuto para validar. Se você concluiu com sucesso e não está validando, espere um minuto e tente novamente.)

Como trabalhar com imagens de contêiner

Configurar a autenticação do Docker no Artifact Registry

Ao se conectar ao Artifact Registry, as credenciais são necessárias para fornecer acesso. Em vez de configurar credenciais separadas, o Docker pode ser configurado para usar suas credenciais do gcloud de maneira integrada.

1. No Cloud Shell, execute o comando a seguir para configurar o Docker para usar a CLI do Google Cloud para autenticar solicitações ao Artifact Registry na região :

gcloud auth configure-docker {{{ project_0.default_region | "Filled in at lab start" }}}-docker.pkg.dev

2. O comando vai pedir uma confirmação para mudar a configuração do Docker do Cloud Shell. Clique em ENTER.

Conheça o aplicativo de amostra

Um aplicativo de amostra é fornecido no repositório git que você clonou.

• Mude para o diretório java e revise o código do aplicativo:

cd ~/cloud-code-samples/java/java-hello-world

A pasta contém um exemplo de aplicativo Java que renderiza uma página da Web simples: além de vários arquivos que não são relevantes para este laboratório específico, ela contém o código-fonte, na pasta src, e um Dockerfile que você vai usar para criar uma imagem de contêiner localmente.

Crie a imagem de contêiner

Antes de armazenar imagens de contêiner no Artifact Registry, você precisa criar um.

• Execute o comando a seguir para criar a imagem do contêiner e marcá-la corretamente:

docker build -t {{{ project_0.default_region | "REGION" }}}-docker.pkg.dev/{{{ project_0.project_id | "PROJECT_ID" }}}/container-dev-repo/java-hello-world:tag1 .

Envie a imagem do contêiner para o Artifact Registry

• Execute o comando a seguir para enviar a imagem do contêiner para o repositório que você criou:

docker push {{{ project_0.default_region | "REGION" }}}-docker.pkg.dev/{{{ project_0.project_id | "PROJECT_ID" }}}/container-dev-repo/java-hello-world:tag1

Analisar a imagem no Artifact Registry

1. Em Artifact Registry > Repositórios, clique em container-dev-repo e verifique se a imagem java-hello-world está lá.

2. Clique na imagem e observe a tag tag1. Veja que a verificação de vulnerabilidades está em execução ou já foi concluída e o número de vulnerabilidades detectadas está visível.

Clique no número de vulnerabilidades para ver a lista de vulnerabilidades detectadas na imagem, com o nome do boletim CVE e a gravidade. Clique em VER em cada vulnerabilidade listada para conferir mais detalhes:

Tarefa 3: integração com o Cloud Code

Nesta seção, você vai usar o repositório de imagens Docker do Artifact Registry com o Cloud Code.

Implantar o aplicativo no cluster do GKE usando o Cloud Code

1. Na pasta java-hello-world, execute o comando a seguir para abrir o Editor do Cloud Shell e adicionar a pasta do aplicativo a este espaço de trabalho:

cd ~/cloud-code-samples/ cloudshell workspace .

O editor do Cloud Shell será aberto com o explorador na pasta do aplicativo.

2. No menu à esquerda, selecione Cloud Code e expanda a opção COMPUTE ENGINE. Clique em Selecionar um projeto e escolha o ID do projeto fornecido nas instruções do laboratório.

Além disso, expanda a opção KUBERNETES. O carregamento do cluster vai aparecer.

Aguarde até que o cluster apareça em KUBERNETES e em COMPUTE ENGINE.

3. As etapas a seguir exigem que você insira o local do repositório do Artifact Registry. O formato do local é:

{{{ project_0.default_region | "REGION" }}}-docker.pkg.dev/{{{ project_0.project_id | "PROJECT_ID" }}}/container-dev-repo

Clique em Menu de navegação em Editor do Cloud Shell Visualizar > Paleta de comandos..., digite Executar no Kubernetes e selecione Cloud Code: Executar no Kubernetes.

4. Escolha cloud-code-samples/java/java-hello-world/skaffold.yaml e depois dockerfile.

5. Se for solicitado um contexto, selecione Sim para usar o contexto atual.

6. No comando para o registro de imagens, selecione Enter the address of an image repository e coloque o endereço que você encontrou abaixo e pressione Enter.

{{{ project_0.default_region | "REGION" }}}-docker.pkg.dev/{{{ project_0.project_id | "PROJECT_ID" }}}/container-dev-repo

7. Quando você executa Executar no Kubernetes pela primeira vez, o Cloud Code pede o local do repositório de imagens de destino. Depois de fornecida, a URL do repositório é armazenada no arquivo .vscode/launch.json, que é criado na pasta do aplicativo.

No painel de saída, você vê que a criação da imagem do aplicativo java-hello-world começa. A imagem é enviada para o repositório do Artifact Registry configurado anteriormente.

8. Em Artifact Registry > Repositórios, clique em container-dev-repo e verifique se a imagem java-hello-world está lá. Observe que uma nova imagem foi marcada com a tag latest.

Analisar o aplicativo implantado

1. Volte para o editor do Cloud Shell. Quando a implantação for concluída, o Skaffold/Cloud Code vai mostrar o URL exposto para onde o serviço foi encaminhado. Clique no link Seguir link:

Na nova janela do navegador, você vê a página do app "Hello World".

Atualizar o código do aplicativo

Agora atualize o aplicativo para ver a mudança implementada imediatamente na implantação no cluster:

1. Abra o HelloWorldController.java clicando no Menu de navegação em Visualizar > Paleta de comandos... no editor do Cloud Shell e clique em uma tecla de backspace e digite o caminho src/main/java/cloudcode/helloworld/web e clique na opção que começa com Hello.. .

2. Mude o texto da linha 20 de "It's running!" para "It's updated!". O processo de build e implantação vai começar imediatamente.

3. Ao final da implantação, clique novamente no URL encaminhado ou atualize a janela do navegador com o aplicativo para ver a mudança implantada:

4. No console do Cloud, acesse Menu de navegação > Artifact Registry > Repositórios e clique em container-dev-repo para verificar se a imagem java-hello-world está lá e confira a nova imagem.

Clique em Verificar meu progresso para conferir o objetivo.

Integração com o Cloud Code

Tarefa 4: como trabalhar com pacotes de idioma

Nesta seção, você vai configurar um repositório Java do Artifact Registry e fazer upload de pacotes nele, usando-os em diferentes aplicativos.

Criar um repositório de pacotes Java

1. No Cloud Shell, execute o seguinte comando para criar um repositório para artefatos Java:

gcloud artifacts repositories create container-dev-java-repo \ --repository-format=maven \ --location={{{ project_0.default_region | "REGION" }}} \ --description="Java package repository for Container Dev Workshop"

2. Clique em "Autorizar" se o prompt de autorização do Cloud Shell aparecer

3. No console do Cloud, acesse Artifact Registry > Repositórios e observe o repositório Maven recém-criado chamado container-dev-java-repo. Se você clicar nele, verá que está vazio no momento.

Clique em Verificar meu progresso para conferir o objetivo.

Criar um repositório de pacotes Java

Configurar a autenticação no Artifact Repository

• Use o comando a seguir para atualizar o local conhecido do Application Default Credentials (ADC) com suas credenciais de conta de usuário para que o auxiliar de credenciais do Artifact Registry possa fazer a autenticação usando essas credenciais ao se conectar com repositórios:

gcloud auth login --update-adc

Se for solicitado que você faça a autenticação:

• Escolha Y.
• Cole o código em uma janela do navegador.
• Selecione "Fazer login com o Google" e use as credenciais do laboratório.
• Copie o código de autenticação do navegador de volta para o console para concluir a autenticação.

Configurar o Maven para o Artifact Registry

1. Execute o comando a seguir para mostrar a configuração do repositório para adicioná-la ao seu projeto Java.

gcloud artifacts print-settings mvn \ --repository=container-dev-java-repo \ --location={{{ project_0.default_region | "REGION" }}}

2. Abra o arquivo pom.xml no editor do Cloud Shell e adicione as configurações retornadas às seções apropriadas no arquivo:

• Adicione a seção distributionManagement.

<distributionManagement> <snapshotRepository> <id>artifact-registry</id> <url>artifactregistry://{{{ project_0.default_region | "REGION" }}}-maven.pkg.dev/{{{ project_0.project_id | "PROJECT_ID" }}}/container-dev-java-repo</url> </snapshotRepository> <repository> <id>artifact-registry</id> <url>artifactregistry://{{{ project_0.default_region | "REGION" }}}-maven.pkg.dev/{{{ project_0.project_id | "PROJECT_ID" }}}/container-dev-java-repo</url> </repository> </distributionManagement>

• Adicione a seção repositories.

<repositories> <repository> <id>artifact-registry</id> <url>artifactregistry://{{{ project_0.default_region | "REGION" }}}-maven.pkg.dev/{{{ project_0.project_id | "PROJECT_ID" }}}/container-dev-java-repo</url> <releases> <enabled>true</enabled> </releases> <snapshots> <enabled>true</enabled> </snapshots> </repository> </repositories>

• Atualize as extensões na seção "Builds".

<extensions> <extension> <groupId>com.google.cloud.artifactregistry</groupId> <artifactId>artifactregistry-maven-wagon</artifactId> <version>2.1.0</version> </extension> </extensions>

Aqui está um exemplo do arquivo completo para referência.

<?xml version="1.0" encoding="UTF-8"?> <project xmlns="http://maven.apache.org/POM/4.0.0" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance" xsi:schemaLocation="http://maven.apache.org/POM/4.0.0 http://maven.apache.org/xsd/maven-4.0.0.xsd"> <modelVersion>4.0.0</modelVersion> <artifactId>hello-world</artifactId> <packaging>jar</packaging> <name>Cloud Code Hello World</name> <description>Getting started with Cloud Code</description> <version>1.0.0</version> <distributionManagement> <snapshotRepository> <id>artifact-registry</id> <url>artifactregistry://{{{ project_0.default_region | "REGION" }}}-maven.pkg.dev/{{{ project_0.project_id | "PROJECT_ID" }}}/container-dev-java-repo</url> </snapshotRepository> <repository> <id>artifact-registry</id> <url>artifactregistry://{{{ project_0.default_region | "REGION" }}}-maven.pkg.dev/{{{ project_0.project_id | "PROJECT_ID" }}}/container-dev-java-repo</url> </repository> </distributionManagement> <repositories> <repository> <id>artifact-registry</id> <url>artifactregistry://{{{ project_0.default_region | "REGION" }}}-maven.pkg.dev/{{{ project_0.project_id | "PROJECT_ID" }}}/container-dev-java-repo</url> <releases> <enabled>true</enabled> </releases> <snapshots> <enabled>true</enabled> </snapshots> </repository> </repositories> <parent> <groupId>org.springframework.boot</groupId> <artifactId>spring-boot-starter-parent</artifactId> <version>2.6.3</version> </parent> <properties> <java.version>1.8</java.version> <checkstyle.config.location>./checkstyle.xml</checkstyle.config.location> </properties> <build> <plugins> <plugin> <groupId>com.google.cloud.tools</groupId> <artifactId>jib-maven-plugin</artifactId> <version>3.2.0</version> </plugin> <plugin> <groupId>org.springframework.boot</groupId> <artifactId>spring-boot-maven-plugin</artifactId> </plugin> <plugin> <groupId>org.apache.maven.plugins</groupId> <artifactId>maven-checkstyle-plugin</artifactId> <version>3.1.2</version> </plugin> </plugins> <extensions> <extension> <groupId>com.google.cloud.artifactregistry</groupId> <artifactId>artifactregistry-maven-wagon</artifactId> <version>2.1.0</version> </extension> </extensions> </build> <!-- The Spring Cloud GCP BOM will manage spring-cloud-gcp version numbers for you. --> <dependencyManagement> <dependencies> <dependency> <groupId>org.springframework.cloud</groupId> <artifactId>spring-cloud-gcp-dependencies</artifactId> <version>1.2.8.RELEASE</version> <type>pom</type> <scope>import</scope> </dependency> </dependencies> </dependencyManagement> <dependencies> <dependency> <groupId>org.springframework.boot</groupId> <artifactId>spring-boot-starter</artifactId> </dependency> <dependency> <groupId>org.springframework.boot</groupId> <artifactId>spring-boot-starter-jetty</artifactId> </dependency> <dependency> <groupId>org.springframework</groupId> <artifactId>spring-webmvc</artifactId> </dependency> <dependency> <groupId>org.springframework.boot</groupId> <artifactId>spring-boot-starter-thymeleaf</artifactId> </dependency> <dependency> <groupId>org.springframework.boot</groupId> <artifactId>spring-boot-starter-test</artifactId> <scope>test</scope> </dependency> <dependency> <groupId>org.springframework.cloud</groupId> <artifactId>spring-cloud-gcp-starter-logging</artifactId> </dependency> </dependencies> </project>

Fazer upload do pacote Java para o Artifact Registry

Com o Artifact Registry configurado no Maven, agora você pode usar o Artifact Registry para armazenar Jars Java para que outros projetos na sua organização os usem.

• Insira o comando abaixo para mudar para a pasta java-hello-world.

cd ~/cloud-code-samples/java/java-hello-world

• Execute o comando a seguir para fazer upload do pacote Java no Artifact Registry:

mvn deploy

Verificar o pacote Java no Artifact Registry

No console do Cloud, acesse Artifact Registry > Repositórios e clique em container-dev-java-repo para verificar se o artefato binário hello-world está lá:

Parabéns!

Neste laboratório, você aprendeu sobre alguns dos recursos disponíveis no Artifact Registry. Primeiro, criou repositórios para contêineres e pacotes de linguagem. Em seguida, gerenciou imagens de contêiner com o Artifact Registry e o integrou ao Cloud Code. Por fim, configurou o Maven para usar o Artifact Registry para dependências Java. Agora você tem um bom entendimento dos recursos disponíveis no Artifact Registry.

Treinamento e certificação do Google Cloud

Esses treinamentos ajudam você a aproveitar as tecnologias do Google Cloud ao máximo. Nossas aulas incluem habilidades técnicas e práticas recomendadas para ajudar você a alcançar rapidamente o nível esperado e continuar sua jornada de aprendizado. Oferecemos treinamentos que vão do nível básico ao avançado, com opções de aulas virtuais, sob demanda e por meio de transmissões ao vivo para que você possa encaixá-las na correria do seu dia a dia. As certificações validam sua experiência e comprovam suas habilidades com as tecnologias do Google Cloud.

Manual atualizado em 9 de maio de 2024

Laboratório testado em 29 de maio de 2025

Copyright 2025 Google LLC. Todos os direitos reservados. Google e o logotipo do Google são marcas registradas da Google LLC. Todos os outros nomes de produtos e empresas podem ser marcas registradas das respectivas empresas a que estão associados.