> ## Documentation Index
> Fetch the complete documentation index at: https://docs.basaltic.sh/llms.txt
> Use this file to discover all available pages before exploring further.
# Obtener política de ciclo de vida
Requiere la acción IAM **`registry:GetLifecyclePolicy`**. Consulte [REGISTRY permisos](/es/registry/permissions) para la lista completa, el alcance de cada acción y un ejemplo de política.
## OpenAPI
````yaml /es/api-reference/specs/registry.yaml get /v1/repositories/{repository_id}/lifecycle-policy
openapi: 3.0.3
info:
title: API Basaltic Registry
version: 1.0.0
description: >-
Registry de imágenes de contenedores. La API de administración usa
`registry..basaltic.sh`; Docker y los clientes OCI usan
`cr..basaltic.cloud`. Esta referencia describe `/v1`, autenticado
mediante OAuth o sesión de la consola. `/v2` sigue la especificación OCI
Distribution 1.1.
`POST /v1/authorization-token` genera una contraseña para `docker login`,
que la intercambia por tokens por repositorio en `/v2/token`. La contraseña
dura 12 horas, pero las decisiones de autorización usan las políticas
actuales y tokens de cinco minutos. Las referencias de imagen incluyen el
identificador de la cuenta; use la `uri` devuelta por el servidor.
Blobs y manifiestos son inmutables e identificados por SHA-256. Las
etiquetas son punteros mutables, salvo con `tag_mutability: immutable`.
Eliminar por digest borra manifiesto y etiquetas; eliminar por etiqueta
conserva el manifiesto. Las capas se deduplican en toda la cuenta.
`size_bytes` cuenta blobs distintos, y la recolección en segundo plano
libera los que ninguna imagen sigue usando.
Una política de recurso permite acceso entre cuentas o público. El acceso
entre cuentas exige autorización tanto en el recurso como en el IAM del
cliente.
`kms_key` acepta UUID, nombre en la cuenta o CRN de una clave simétrica
habilitada en la misma cuenta y región. Las referencias inválidas devuelven
400; las claves inexistentes devuelven 404. Las respuestas usan ResourceRef
y conservan ID y CRN sin nombre cuando la clave se eliminó.
contact:
name: Basaltic Support
email: ping@basaltic.sh
license:
name: Proprietary
url: https://basaltic.sh/terms
servers:
- url: https://registry.{region}.basaltic.sh
description: Punto final de API regional
variables:
region:
default: sa-saopaulo-1
description: Código de región
security:
- BearerAuth: []
tags:
- name: Authorization
description: Credencial usada por `docker login`
- name: Repositories
description: Ciclo de vida, configuración, imágenes y etiquetas de los repositorios
- name: Policies
description: Políticas de recurso y de ciclo de vida
- name: Encryption
description: Cifrado de capas en reposo
- name: Pull-through cache
description: Caché de imágenes de otro registry en su namespace
paths:
/v1/repositories/{repository_id}/lifecycle-policy:
parameters:
- $ref: '#/components/parameters/RepositoryId'
get:
tags:
- Policies
summary: Obtener política de ciclo de vida
operationId: getLifecyclePolicy
responses:
'200':
description: >-
Política y última evaluación. `last_evaluated_at` null distingue una
política nunca ejecutada de una ejecución sin coincidencias.
content:
application/json:
schema:
$ref: '#/components/schemas/LifecyclePolicyResponse'
'401':
$ref: '#/components/responses/Unauthorized'
'403':
$ref: '#/components/responses/Forbidden'
'404':
description: El repositorio existe, pero no tiene política de ciclo de vida.
content:
application/json:
schema:
$ref: '#/components/schemas/Error'
components:
parameters:
RepositoryId:
name: repository_id
in: path
required: true
schema:
type: string
format: uuid
example: a1b2c3d4-5e6f-4a7b-8c9d-0e1f2a3b4c5d
schemas:
LifecyclePolicyResponse:
type: object
properties:
policy:
type: object
properties:
rules:
type: array
items:
$ref: '#/components/schemas/LifecycleRule'
updated_at:
type: string
format: date-time
last_evaluated_at:
type: string
format: date-time
nullable: true
description: >-
Null cuando la política aún no se ha evaluado, distinguiendo
ausencia de ejecución de ejecución sin coincidencias.
required:
- rules
- updated_at
required:
- policy
Error:
type: object
required:
- error
properties:
error:
type: object
required:
- code
- message
- request_id
properties:
code:
type: string
description: Código de error que identifica el tipo de error
example: INVALID_INPUT
message:
type: string
description: Mensaje de error legible por el ser humano
example: Invalid request parameters
params:
type: object
additionalProperties: true
description: >-
Valores no sensibles opcionales para la interpolación de errores
localizados, codificados por código de error. Nunca presente por
errores del servidor.
example:
instances: 2
pools: 0
request_id:
type: string
format: uuid
description: Solicitar ID para depuración
example: 550e8400-e29b-41d4-a716-446655440000
LifecycleRule:
type: object
properties:
priority:
type: integer
minimum: 1
description: >-
Orden de evaluación ascendente, único en la política. La primera
regla coincidente se asigna la imagen.
example: 1
description:
type: string
maxLength: 256
example: Keep the last 10 prod builds
selection:
$ref: '#/components/schemas/LifecycleSelection'
action:
type: string
enum:
- expire
description: >-
Única acción disponible, declarada explícitamente para permitir
futuras acciones sin cambiar las políticas existentes.
required:
- priority
- selection
- action
LifecycleSelection:
type: object
properties:
tag_status:
type: string
enum:
- tagged
- untagged
- any
description: >-
`tagged` exige prefijo o patrón. `any` puede aparecer en una sola
regla, con el mayor número de prioridad.
tag_prefixes:
type: array
items:
type: string
example:
- prod-
tag_patterns:
type: array
items:
type: string
description: Patrón cuyo único comodín es `*`. Se rechaza un `*` aislado.
example:
- release-*
count_type:
type: string
enum:
- image_count_more_than
- since_image_pushed
- since_image_pulled
description: >-
`image_count_more_than` conserva las N imágenes más recientes.
`since_image_pushed` vence imágenes enviadas hace más de N días.
`since_image_pulled` vence imágenes sin pull durante N días; si
nunca hubo pull, cuenta desde el envío.
count_unit:
type: string
enum:
- days
description: Obligatorio en los dos tipos `since_*` y prohibido en el otro.
count_number:
type: integer
minimum: 1
maximum: 1000000
example: 10
required:
- tag_status
- count_type
- count_number
responses:
Unauthorized:
description: Se requiere autenticación o el token no es válido
content:
application/json:
schema:
$ref: '#/components/schemas/Error'
example:
error:
code: UNAUTHORIZED
message: Authentication required
request_id: 550e8400-e29b-41d4-a716-446655440000
Forbidden:
description: Permisos insuficientes
content:
application/json:
schema:
$ref: '#/components/schemas/Error'
example:
error:
code: ACCESS_DENIED
message: You don't have permission to perform this action
request_id: 550e8400-e29b-41d4-a716-446655440000
securitySchemes:
BearerAuth:
type: http
scheme: bearer
bearerFormat: JWT
description: >+
Un token bearer de OAuth 2.0, enviado como `Authorization: Bearer
`. Esta es la forma recomendada de autenticación.
Obtén el token intercambiando el par de claves de acceso de una cuenta
de servicio en `POST /v1/oauth/token` con
`grant_type=client_credentials`. Es el flujo estándar de credenciales de
cliente; las bibliotecas compatibles con OAuth pueden obtener y renovar
el token por ti.
```
curl -s -u "$KEY_ID:$SECRET" -d grant_type=client_credentials \
https://iam.basaltic.sh/v1/oauth/token
```
Los tokens duran una hora por defecto. El mismo par de claves de acceso
también sirve como credencial AWS SigV4 para el endpoint de objetos
compatible con S3, que solo acepta ese método de autenticación.
````
This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.