GCP - Artifact Registry Enum

AWS हैकिंग सीखें और अभ्यास करें:HackTricks प्रशिक्षण AWS रेड टीम विशेषज्ञ (ARTE) GCP हैकिंग सीखें और अभ्यास करें: HackTricks प्रशिक्षण GCP रेड टीम विशेषज्ञ (GRTE)

हैकट्रिक्स का समर्थन करें

सदस्यता योजनाएं की जाँच करें!
शामिल हों 💬 डिस्कॉर्ड समूह या टेलीग्राम समूह और ट्विटर 🐦 @hacktricks_live** पर हमें फॉलो करें।
हैकिंग ट्रिक्स साझा करें, PRs सबमिट करके HackTricks और HackTricks Cloud github रेपो में।

मूल जानकारी

Google Cloud आर्टिफैक्ट रजिस्ट्री एक पूरी तरह से प्रबंधित सेवा है जो आपको अपने सॉफ्टवेयर आर्टिफैक्ट को प्रबंधित, स्टोर और सुरक्षित करने की अनुमति देती है। यह मुख्य रूप से एक रिपॉजिटरी है जिसमें बिल्ड डिपेंडेंसी जैसे डॉकर इमेज, मेवेन, एनपीएम पैकेज और अन्य प्रकार के आर्टिफैक्ट स्टोर किए जाते हैं। यह **सॉफ्टवेयर विकास प्रक्रिया के दौरान उत्पन्न आर्टिफैक्ट को स्टोर और वर्जनिंग करने के लिए CI/CD पाइपलाइन में सामान्य रूप से उपयोग किया जाता है।

आर्टिफैक्ट रजिस्ट्री की मुख्य विशेषताएँ शामिल हैं:

एकीकृत रिपॉजिटरी: यह विभिन्न प्रकार के आर्टिफैक्ट का समर्थन करता है, जिससे आपके पास डॉकर इमेज, भाषा पैकेज (जैसे जावा का मेवेन, नोड.जेएस का एनपीएम) और अन्य प्रकार के आर्टिफैक्ट के लिए एक एकल रिपॉजिटरी होती है, जो सभी आर्टिफैक्ट्स पर संघटित पहुंच नियंत्रण और एक एकीकृत दृश्य सुनिश्चित करती है।
पूरी तरह से प्रबंधित: एक प्रबंधित सेवा के रूप में, यह उपयोगकर्ताओं के लिए अंतर्निहित बुनियादी संरचना, स्केलिंग और सुरक्षा का ध्यान रखती है, जिससे उपयोगकर्ताओं के लिए रखरखाव ओवरहेड कम होता है।
फाइन-ग्रेन्ड एक्सेस नियंत्रण: यह Google Cloud की पहचान और एक्सेस प्रबंधन (IAM) के साथ एकीकृत होता है, जिससे आप डेफ़ाइन कर सकते हैं कि आपके रिपॉजिटरी में कौन पहुंच सकता है, आर्टिफैक्ट अपलोड या डाउनलोड कर सकता है।
जियो-रेप्लिकेशन: यह आर्टिफैक्ट्स को एक से अधिक क्षेत्रों में रिप्लिकेशन का समर्थन करता है, जिससे डाउनलोड की गति में सुधार होता है और उपलब्धता सुनिश्चित होती है।
Google Cloud सेवाओं के साथ एकीकरण: यह क्लाउड बिल्ड, कुबरनेटीज इंजन, और कंप्यूट इंजन जैसी अन्य GCP सेवाओं के साथ सहजता से काम करता है, जिससे यह Google Cloud पारिस्थितिकी में काम कर रहे दलों के लिए एक सुविधाजनक विकल्प बन जाता है।
सुरक्षा: सुरक्षा सुनिश्चित करने के लिए वल्नरेबिलिटी स्कैनिंग और कंटेनर विश्लेषण जैसी विशेषताएँ प्रदान करता है, जिससे सुनिश्चित होता है कि संग्रहित आर्टिफैक्ट्स में किसी प्रकार की सुरक्षा समस्याएं नहीं हैं।

प्रारूप और मोड

नए रिपॉजिटरी बनाते समय रिपॉजिटरी के प्रारूप/प्रकार का चयन करना संभव है जिसमें कई प्रकार के जैसे डॉकर, मेवेन, एनपीएम, पायथन... और मोड जो आम तौर पर इन तीन में से एक हो सकता है:

मानक रिपॉजिटरी: यह आपके खुद के आर्टिफैक्ट्स (जैसे डॉकर इमेजेस, मेवेन पैकेजेस) को सीधे GCP में स्टोर करने के लिए डिफ़ॉल्ट मोड है। यह सुरक्षित, स्केलेबल है, और Google Cloud पारिस्थितिकी के भीतर अच्छी तरह से एकीकृत होता है।
रिमोट रिपॉजिटरी (यदि उपलब्ध है): बाहरी स्रोतों से आर्टिफैक्ट्स कैश करने के लिए प्रॉक्सी के रूप में काम करता है। यह ऊपरस्त्री से बदलने वाली निर्भरताओं से बचाता है और अक्सर उपयोग किए जाने वाले आर्टिफैक्ट्स को कैश करके लेटेंसी को कम करता है।
वर्चुअल रिपॉजिटरी (यदि उपलब्ध है): एक एकीकृत इंटरफेस प्रदान करता है जिससे एक ही एंडपॉइंट के माध्यम से कई (मानक या रिमोट) रिपॉजिटरियों तक पहुंच सरल हो जाती है, जो विभिन्न रिपॉजिटरियों में फैले आर्टिफैक्ट्स के लिए क्लाइंट-साइड कॉन्फ़िगरेशन और पहुंच प्रबंधन को सरल बनाता है।
एक वर्चुअल रिपॉजिटरी में आपको रिपॉजिटरियों का चयन करना होगा और उन्हें प्राथमिकता देनी होगी (सबसे बड़ी प्राथमिकता वाला रिपोजिटरी उपयोग किया जाएगा)।
एक वर्चुअल रिपॉजिटरी में आप रिमोट और मानक रिपॉजिटरियों को मिला सकते हैं, यदि रिमोट की प्राथमिकता मानक से अधिक है, रिमोट से पैकेजेस (उदाहरण के लिए PyPi) का उपयोग किया जाएगा। यह एक डिपेंडेंसी कन्फ्यूजन में ले जा सकता है।

ध्यान दें कि डॉकर के रिमोट संस्करण में डॉकर हब तक पहुंचने के लिए एक उपयोगकर्ता नाम और टोकन देना संभव है। टोकन फिर सीक्रेट मैनेजर में स्टोर किया जाता है।

एन्क्रिप्शन

जैसा की अपेक्षित है, डिफ़ॉल्ट रूप से एक Google-प्रबंधित कुंजी का उपयोग किया जाता है, लेकिन एक ग्राहक-प्रबंधित कुंजी का संकेत दिया जा सकता है (CMEK)।

सफाई नीतियाँ

आर्टिफैक्ट्स को हटाएं: आर्टिफैक्ट्स को सफाई नीति मापदंडों के अनुसार हटा दिया जाएगा।
ड्राई रन:

# Get repositories
gcloud artifacts repositories list
gcloud artifacts repositories describe --location <location> <repo-name>
gcloud artifacts versions list --repository=<repo-name> -location <location> --package <package-name>

# Get settings of a repository (example using python but could be other)
gcloud artifacts print-settings python --repository <repo-name> --location <location>

# Get docker images
gcloud artifacts docker images list us-central1-docker.pkg.dev/<proj-name>/<repo-name>

# Get packages (like python and others...)
gcloud artifacts packages list --repository <repo-name> --location <location>

# Get SBOMB artifacts
gcloud artifacts sbom list

# Get vulnerabilities (docker images)
gcloud artifacts vulnerabilities list us-east1-docker.pkg.dev/project123/repository123/someimage@sha256:49765698074d6d7baa82f
gcloud artifacts docker images list-vulnerabilities projects/<proj-name>/locations/<location>/scans/<scan-uuid>

हैकट्रिक्स का समर्थन करें

सदस्यता योजनाएं की जाँच करें!
शामिल हों 💬 डिस्कॉर्ड समूह या टेलीग्राम समूह या हमें ट्विटर 🐦 @hacktricks_live** पर फॉलो करें।
हैकिंग ट्रिक्स साझा करें, हैकट्रिक्स HackTricks और HackTricks Cloud github रेपो में PR जमा करके।

PreviousGCP - App Engine Enum NextGCP - Batch Enum

Last updated 1 month ago

मूल जानकारी

प्रारूप और मोड

एन्क्रिप्शन

सफाई नीतियाँ

विशेषाधिकार उन्नयन

अप्रमाणित पहुंच

पोस्ट-एक्सप्लोइटेशन

स्थिरता