> ## Documentation Index
> Fetch the complete documentation index at: https://docs.basaltic.sh/llms.txt
> Use this file to discover all available pages before exploring further.

# Crear regla de caché de imágenes

> Asocia un prefijo de la cuenta a un registry de origen. Use `prefix` igual a `hub`, `upstream_registry` igual a `docker.io` y `upstream_prefix` igual a `library` para obtener `cr.sa-saopaulo-1.basaltic.cloud/my-account/hub/nginx:1.27`.

La caché reduce pulls repetidos y el consumo de los límites de Docker Hub por IP. Las credenciales autenticadas pueden aumentar ese límite. Crear la regla no copia imágenes: repositorios y contenido se crean en el primer pull sin caché.

Una búsqueda en el origen exige `registry:BatchImportUpstreamImage` además de los permisos de pull, ya que consume almacenamiento. Los clientes con solo pull reciben 404 cuando la imagen no está en caché. El prefijo no puede contener repositorios preexistentes. Requiere `registry:CreatePullThroughCacheRule`.

<Info>
  Requiere la acción IAM **`registry:CreatePullThroughCacheRule`**. Consulte [REGISTRY permisos](/es/registry/permissions) para la lista completa, el alcance de cada acción y un ejemplo de política.
</Info>


## OpenAPI

````yaml /es/api-reference/specs/registry.yaml post /v1/pull-through-cache-rules
openapi: 3.0.3
info:
  title: API Basaltic Registry
  version: 1.0.0
  description: >-
    Registry de imágenes de contenedores. La API de administración usa
    `registry.<region>.basaltic.sh`; Docker y los clientes OCI usan
    `cr.<region>.basaltic.cloud`. Esta referencia describe `/v1`, autenticado
    mediante OAuth o sesión de la consola. `/v2` sigue la especificación OCI
    Distribution 1.1.


    `POST /v1/authorization-token` genera una contraseña para `docker login`,
    que la intercambia por tokens por repositorio en `/v2/token`. La contraseña
    dura 12 horas, pero las decisiones de autorización usan las políticas
    actuales y tokens de cinco minutos. Las referencias de imagen incluyen el
    identificador de la cuenta; use la `uri` devuelta por el servidor.


    Blobs y manifiestos son inmutables e identificados por SHA-256. Las
    etiquetas son punteros mutables, salvo con `tag_mutability: immutable`.
    Eliminar por digest borra manifiesto y etiquetas; eliminar por etiqueta
    conserva el manifiesto. Las capas se deduplican en toda la cuenta.
    `size_bytes` cuenta blobs distintos, y la recolección en segundo plano
    libera los que ninguna imagen sigue usando.


    Una política de recurso permite acceso entre cuentas o público. El acceso
    entre cuentas exige autorización tanto en el recurso como en el IAM del
    cliente.


    `kms_key` acepta UUID, nombre en la cuenta o CRN de una clave simétrica
    habilitada en la misma cuenta y región. Las referencias inválidas devuelven
    400; las claves inexistentes devuelven 404. Las respuestas usan ResourceRef
    y conservan ID y CRN sin nombre cuando la clave se eliminó.
  contact:
    name: Basaltic Support
    email: ping@basaltic.sh
  license:
    name: Proprietary
    url: https://basaltic.sh/terms
servers:
  - url: https://registry.{region}.basaltic.sh
    description: Punto final de API regional
    variables:
      region:
        default: sa-saopaulo-1
        description: Código de región
security:
  - BearerAuth: []
tags:
  - name: Authorization
    description: Credencial usada por `docker login`
  - name: Repositories
    description: Ciclo de vida, configuración, imágenes y etiquetas de los repositorios
  - name: Policies
    description: Políticas de recurso y de ciclo de vida
  - name: Encryption
    description: Cifrado de capas en reposo
  - name: Pull-through cache
    description: Caché de imágenes de otro registry en su namespace
paths:
  /v1/pull-through-cache-rules:
    post:
      tags:
        - Pull-through cache
      summary: Crear regla de caché de imágenes
      description: >-
        Asocia un prefijo de la cuenta a un registry de origen. Use `prefix`
        igual a `hub`, `upstream_registry` igual a `docker.io` y
        `upstream_prefix` igual a `library` para obtener
        `cr.sa-saopaulo-1.basaltic.cloud/my-account/hub/nginx:1.27`.


        La caché reduce pulls repetidos y el consumo de los límites de Docker
        Hub por IP. Las credenciales autenticadas pueden aumentar ese límite.
        Crear la regla no copia imágenes: repositorios y contenido se crean en
        el primer pull sin caché.


        Una búsqueda en el origen exige `registry:BatchImportUpstreamImage`
        además de los permisos de pull, ya que consume almacenamiento. Los
        clientes con solo pull reciben 404 cuando la imagen no está en caché. El
        prefijo no puede contener repositorios preexistentes. Requiere
        `registry:CreatePullThroughCacheRule`.
      operationId: createPullThroughCacheRule
      parameters:
        - $ref: '#/components/parameters/IdempotencyKey'
      requestBody:
        required: true
        content:
          application/json:
            schema:
              $ref: '#/components/schemas/CreatePullThroughCacheRuleRequest'
      responses:
        '201':
          description: Regla creada. No se ha obtenido contenido.
          content:
            application/json:
              schema:
                $ref: '#/components/schemas/PullThroughCacheRuleResponse'
        '400':
          $ref: '#/components/responses/BadRequest'
        '401':
          $ref: '#/components/responses/Unauthorized'
        '403':
          $ref: '#/components/responses/Forbidden'
        '409':
          description: >-
            El prefijo ya pertenece a otra regla o contiene un repositorio
            existente.
          content:
            application/json:
              schema:
                $ref: '#/components/schemas/Error'
        '422':
          $ref: '#/components/responses/UnprocessableEntity'
components:
  parameters:
    IdempotencyKey:
      name: Idempotency-Key
      in: header
      description: >-
        Clave opcional generada por el cliente que hace que una creación sea
        segura para la reproducción. Al volver a intentar una solicitud con la
        misma clave, se devuelve el resultado original literalmente en lugar de
        crear un recurso duplicado. Se rechaza la reutilización de una clave con
        un cuerpo de solicitud diferente (422); una solicitud cuya clave todavía
        se está procesando devuelve 409. Los registros se mantienen durante 24
        horas. Usa un UUID o un token único similar.
      required: false
      schema:
        type: string
        maxLength: 255
      example: 550e8400-e29b-41d4-a716-446655440000
  schemas:
    CreatePullThroughCacheRuleRequest:
      type: object
      properties:
        prefix:
          type: string
          description: >-
            Uno o dos componentes en minúsculas de nombre de repositorio. Forman
            el inicio de la ruta de todos los repositorios creados por la regla.
          example: hub
        upstream_registry:
          type: string
          description: >-
            Hostname con puerto opcional. Se acepta y elimina el prefijo
            `https://`; se rechazan otros esquemas porque la conexión puede
            transportar credenciales.
          example: docker.io
        upstream_prefix:
          type: string
          description: Ruta opcional añadida antes del nombre en el origen.
          example: library
        upstream_username:
          type: string
          description: >-
            Opcional. Autenticarse en Docker Hub puede aumentar los límites de
            pull incluso para imágenes públicas.
        upstream_secret:
          type: string
          format: password
          description: >-
            Contraseña o token de solo escritura, cifrado en reposo y nunca
            devuelto. Obligatorio junto con `upstream_username`; se rechazan
            credenciales parciales.
      required:
        - prefix
        - upstream_registry
    PullThroughCacheRuleResponse:
      type: object
      properties:
        pull_through_cache_rule:
          $ref: '#/components/schemas/PullThroughCacheRule'
      required:
        - pull_through_cache_rule
    Error:
      type: object
      required:
        - error
      properties:
        error:
          type: object
          required:
            - code
            - message
            - request_id
          properties:
            code:
              type: string
              description: Código de error que identifica el tipo de error
              example: INVALID_INPUT
            message:
              type: string
              description: Mensaje de error legible por el ser humano
              example: Invalid request parameters
            params:
              type: object
              additionalProperties: true
              description: >-
                Valores no sensibles opcionales para la interpolación de errores
                localizados, codificados por código de error. Nunca presente por
                errores del servidor.
              example:
                instances: 2
                pools: 0
            request_id:
              type: string
              format: uuid
              description: Solicitar ID para depuración
              example: 550e8400-e29b-41d4-a716-446655440000
    PullThroughCacheRule:
      type: object
      properties:
        crn:
          type: string
          example: crn:registry:sa-saopaulo-1:my-account:pull-through-cache-rule/hub
        prefix:
          type: string
          description: >-
            Componentes iniciales de los nombres de repositorios asociados a la
            regla.
          example: hub
        uri_prefix:
          type: string
          description: >-
            Prefijo de referencia para pull generado por la regla. Use el valor
            devuelto para conservar correctamente el namespace de la cuenta.
          example: cr.sa-saopaulo-1.basaltic.cloud/my-account/hub
        upstream_registry:
          type: string
          description: >-
            Host de origen. `docker.io` se almacena como `registry-1.docker.io`,
            que sirve `/v2`, como hace el daemon Docker.
          example: registry-1.docker.io
        upstream_prefix:
          type: string
          description: >-
            Se añade antes del resto del nombre en el origen. `library` hace que
            `hub/nginx` resuelva a `library/nginx` en Docker Hub.
          example: library
        upstream_username:
          type: string
          example: robot
        has_credential:
          type: boolean
          description: >-
            Indica si hay un secreto almacenado. El secreto nunca se devuelve;
            rotarlo exige escribir un nuevo valor.
          example: true
        created_at:
          type: string
          format: date-time
        updated_at:
          type: string
          format: date-time
      required:
        - crn
        - prefix
        - uri_prefix
        - upstream_registry
        - has_credential
        - created_at
        - updated_at
  responses:
    BadRequest:
      description: Parámetros de solicitud no válidos
      content:
        application/json:
          schema:
            $ref: '#/components/schemas/Error'
          example:
            error:
              code: INVALID_INPUT
              message: Invalid request parameters
              request_id: 550e8400-e29b-41d4-a716-446655440000
    Unauthorized:
      description: Se requiere autenticación o el token no es válido
      content:
        application/json:
          schema:
            $ref: '#/components/schemas/Error'
          example:
            error:
              code: UNAUTHORIZED
              message: Authentication required
              request_id: 550e8400-e29b-41d4-a716-446655440000
    Forbidden:
      description: Permisos insuficientes
      content:
        application/json:
          schema:
            $ref: '#/components/schemas/Error'
          example:
            error:
              code: ACCESS_DENIED
              message: You don't have permission to perform this action
              request_id: 550e8400-e29b-41d4-a716-446655440000
    UnprocessableEntity:
      description: >
        La solicitud está bien formada, pero no se puede procesar como se envió.
        En las operaciones que aceptan `Idempotency-Key` este es el caso de
        reutilización de clave: la clave fue vista por primera vez con una carga
        de solicitud diferente, por lo que la reproducción del resultado
        almacenado respondería a una pregunta que el llamador no hizo.
      content:
        application/json:
          schema:
            $ref: '#/components/schemas/Error'
          example:
            error:
              code: IDEMPOTENCY_KEY_REUSED
              message: >-
                This Idempotency-Key was already used with a different request
                payload
              request_id: 550e8400-e29b-41d4-a716-446655440000
  securitySchemes:
    BearerAuth:
      type: http
      scheme: bearer
      bearerFormat: JWT
      description: >+
        Un token bearer de OAuth 2.0, enviado como `Authorization: Bearer
        <token>`. Esta es la forma recomendada de autenticación.


        Obtén el token intercambiando el par de claves de acceso de una cuenta
        de servicio en `POST /v1/oauth/token` con
        `grant_type=client_credentials`. Es el flujo estándar de credenciales de
        cliente; las bibliotecas compatibles con OAuth pueden obtener y renovar
        el token por ti.


        ```

        curl -s -u "$KEY_ID:$SECRET" -d grant_type=client_credentials \
          https://iam.basaltic.sh/v1/oauth/token
        ```


        Los tokens duran una hora por defecto. El mismo par de claves de acceso
        también sirve como credencial AWS SigV4 para el endpoint de objetos
        compatible con S3, que solo acepta ese método de autenticación.


````

This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.