Google Artifact Registry条件清理策略未遵守标签前缀参数

问题分析 #

你设置的清理策略本意是删除带有nightly前缀标签且创建时间超过12小时的镜像，但试运行日志中出现了仅满足时间条件、不符合标签前缀的镜像（如v0.12.3），核心原因可能有以下两点：

• 待删除镜像实际包含多个标签，其中一个符合nightly前缀要求（日志仅显示了非目标标签）
• 策略中tagState参数设置不当，导致条件逻辑未按预期生效

修复步骤 #

1. 核实待删除镜像的完整标签信息 #

先确认日志中标记的镜像是否真的没有nightly前缀标签，部分镜像可能同时存在多个标签（比如既有nightly-xxxx又有v0.12.3），此时策略会匹配到该镜像，但日志可能只展示了其中一个标签。
使用gcloud命令查看镜像的所有标签：

gcloud artifacts docker images describe <你的镜像完整路径> --show-tags

2. 调整清理策略的参数 #

将原策略中的tagState: "ANY"修改为tagState: "TAGGED"，并确保条件逻辑为同时满足标签前缀和时间要求。修正后的策略如下：

[
  {
    "name": "delete-nightly-packages",
    "action": {
      "type": "Delete"
    },
    "condition": {
      "tagState": "TAGGED",
      "tagPrefixes": [
        "nightly"
      ],
      "olderThan": "43200s"
    }
  }
]

• tagState: "TAGGED"：仅匹配带有标签的镜像，避免无标签镜像被误匹配
• 所有条件为逻辑与关系：只有同时满足nightly前缀标签、创建时间超过12小时的镜像才会被选中

3. 避免拆分策略 #

拆分时间和标签条件会导致两个独立策略分别执行（比如一个删除所有超过12小时的镜像，另一个删除所有带nightly标签的镜像），反而扩大了删除范围，这是错误的做法，需保持单策略组合条件。

内容的提问来源于stack exchange，提问作者myshortfriend