Google Container Registry

不仅仅是私有Docker仓库
Container Registry 是团队管理Docker镜像、执行漏洞分析，并通过细粒度访问控制决定谁可以访问哪些资源的统一平台。现有的CI/CD集成可帮助您搭建完全自动化的Docker流水线，快速获得反馈。

安全的私有Docker注册表
几分钟内即可在Google Cloud Platform上访问安全的私有Docker镜像存储。掌控谁可以访问、查看或下载镜像。依托Google安全防护的基础设施，确保持续稳定运行。

自动构建与部署
当您向Cloud Source Repositories、GitHub或Bitbucket提交代码时，自动构建并推送镜像至私有注册表。通过与Cloud Build集成，轻松搭建CI/CD流水线，或直接部署至Google Kubernetes Engine、App Engine、Cloud Functions或Firebase。

深度漏洞扫描
在软件部署周期早期阶段检测漏洞，确保容器镜像安全可用。不断更新的漏洞数据库保障您的扫描结果紧跟最新恶意软件动态。

锁定高风险镜像
通过与Binary Authorization原生集成，定义策略并阻止违反策略的镜像部署。自动锁定容器镜像，禁止高风险镜像被部署至Google Kubernetes Engine。

原生Docker支持
根据需求定义多个注册表。使用标准Docker命令行界面推送和拉取私有Container Registry中的Docker镜像。按名称和标签自然搜索镜像，操作如使用Docker一般顺畅。

快速、高可用访问
在全球各地使用区域私有仓库，实现全球最优响应速度。将镜像存储于欧洲、亚洲或美国的计算实例附近，利用Google高性能全球网络，实现快速部署。