Windows/Linux服务集群安全基线证书自动化规划指南

已创建 Google Cloud 构件仓库（Artifact Registry）注册服务。有关说明，请参阅[创建注册服务](/artifact-registry/docs/create-registrygcloud_1) 。 使用 gcloud CLI 注册服务合作伙伴 要使用 `gcloud` CLI 注册服务协同伙伴，请运行以下命令： ``` bash gcloud artifacts service-agents create \ SERVICE_AGENT_ID \ --project=PROJECT_ID \ --registry=REGISTRY_ID \ --repository=REPOSITORY_ID ``` 其中： `SERVICE_AGENT_ID`：您要创建的服务业务伙伴的 ID。 `PROJECT_ID`：Google Cloud 项目 ID。 `REGISTRY_ID`：注册服务的 ID。 `REPOSITORY_ID`：存放 Docker 镜象的仓库的 ID。 使用 REST API 注册服务合作伙伴 要使用 REST API 注册服务协同伙伴，请发出以下请求： ``` bash curl -X POST -H "Content-Type: application/json" \ -d '{"serviceAccount": "service_account_name@project_id.iam.gserviceaccount"}' \ https://LOCATION-docker.pkg.dev/v1/projects/PROJECT_ID/locations/LOCATION/registries/REGISTRY_ID/repositories/REPOSITORY_ID/serviceAgents ``` 其中： `LOCATION`：注册服务所在的位置，例如 `us-central1`。 `PROJECT_ID`：包含注册服务的 Google Cloud 项目的 ID。 `REGISTRY_ID`：注册服务的 ID。 `REPOSITORY_ID`：存放 Docker 镜象的仓库的 ID。 `service_account_name`：已在您项目中创建且具有 `Service Account Token Creator` 权限的服务帐号的名称。 后续步骤 服务业务伙伴已创建。您现在可以使用它来[推送镜像](/artifact-registry/docs/docker/pushing-and-pullingdocker_push)到仓库。