どのよう

Question

が gcloud auth print-access-tokenとなっアクセストークンイムは明らかに私はいくつかの基本的なPythonコードを得ることができるものとは異なるアクセストークンです

ドッキングウィンドウの画像を一覧表示する/のpythonでGCRアクセストークンを取得する：私は何

export GOOGLE_APPLICATION_CREDENTIALS=/the-credentials.json 
from oauth2client.client import GoogleCredentials 
credentials = GoogleCredentials.get_application_default() 
credentials.get_access_token() 

やろうとすることで機能するであろうトークンを取得することです：

curl -u _token:<mytoken> https://eu.gcr.io/v2/my-project/my-docker-image/tags/list 

私は宣誓のGoogleの資格情報

経由トークンprogrmaticallyのアクセスを得るために、私の試み、したがって、私のアプリのための依存関係としてのgcloudユーティリティをインストールしないことを好むだろう

Answer 1

だから私はいくつかの質問があると思います。GoogleCredentials.get_application_default対

gcloud auth print-access-token（）

gcloudは「gcloud auth loginを実行するときにはもうデフォルトではアプリケーションのデフォルトの認証情報を設定し、そうaccess_tokenはあなたはありませんgcloud auth print-access-tokenからの再取得は、あなたがログインに使用したものに対応するものになります。

instructionsに従ってサービスアカウントのADCを作成する場合、そのアカウントにはthe necessary permissionsがあり、スクリプトを実行している環境ではENV varおよびadc.jsonファイルにアクセスできます。良い。ドッカーレジストリAPIは、トークン交換が短命ベアラトークンのためのあなたの基本的な認証（すなわちAuthorization: Basic base64(_token:<gcloud_access_token>)）を交換する、起こるべきことを指定しcurl仕事

にする方法

。このプロセスは少し複雑ですが、here under "How to authenticate" and "Requesting a Token"と記載されています。 auth.docker.io/tokenをeu.gcr.io/v2/tokenとservice=registry.docker.ioと置き換えます。service=eu.gcr.ioなどです。curl -u oauth2accesstoken:<mytoken>をここで使用してください。

も参照してください：How to list images and tags from the gcr.io Docker Registry using the HTTP API?

私たちはあなたのニーズに関連するかもしれないPythonのlibに持っている疑問に完全

避けてください：私は基本的に同じ質問を持っている https://github.com/google/containerregistry