作用域讓您可以更精細地控制您的令牌對您的內容和 Docker Hub 上其他公共內容的訪問權限!
自從我們首次將令牌引入 Docker Hub(早在2019 年!)以來已經有一段時間了,現在我們很高興地說,我們已經為 Pro 或 Team 計劃中的帳戶添加了將范圍應用于其個人訪問令牌 (PAT) 的功能作為使用 Docker Hub 進行身份驗證的一種方式。
訪問令牌可用作 Docker Hub 中密碼的替代品,為這些令牌添加范圍可讓您更精細地控制登錄機器的訪問權限。這非常適合在 CI 系統、注冊表鏡像甚至本地機器上設置服務帳戶,以確保您不會放棄太多訪問權限。
在使用 Docker 命令行時,PAT 是使用密碼對Docker Hub進行身份驗證的替代方法
docker login --username <username>
當系統提示您輸入密碼時,您只需提供一個令牌即可。令牌的其他優點是您可以一次創建和管理多個令牌,能夠查看它們上次使用的時間,如果出現問題 - 撤銷令牌訪問權限。這和我們的 API 支持使您可以輕松管理代幣的輪換,以幫助提高供應鏈的安全性。
在 Docker Hub 中創建和管理個人訪問令牌
個人訪問令牌在您的帳戶設置中創建和管理。
然后前往安檢:
從這里,您可以:
創建新的訪問令牌
修改現有代幣
刪除訪問令牌
管理令牌的另一種方式是通過 Hub API。我們為我們的 API 提供了 Swagger 文檔,并且可以在此處找到范圍令牌的新文檔:
https://docs.docker.com/docker-hub/api/latest/#tag/access-tokens
本文鏈接:http://www.www897cc.com/showinfo-119-2495-0.htmlDocker Hub使用范圍訪問令牌提高安全性
聲明:本網頁內容旨在傳播知識,若有侵權等問題請及時與本網聯系,我們將在第一時間刪除處理。郵件:2376512515@qq.com
上一篇: Docker Desktop 4.10 中的新擴展和改進的日志
下一篇: Docker Hub 中的高級鏡像管理