docker - 如何将 docker push 限制为某些标签

Question

有没有一种使用 UCP 的方法可以限制某些用户仅推送到某些标签，例如，拒绝推送到 abc/batch_scheduler:1.0.0 但让他们推送到 abc/batch_scheduler:dev123 ？

先感谢您。

Answer 1

这些限制需要由注册服务器来处理，对于 Docker EE 来说就是 DTR。使用 DTR，对存储库的推送访问的限制是每个存储库的全部或全部，而不是每个标签。但是，您可以创建多个存储库，允许开发人员上传到一个存储库，并制定促销策略将匹配特定条件的图像复制到另一个存储库。用户无需访问权限即可将图像推送到第二个存储库，只有创建提升策略的用户需要访问权限，该用户可能是管理员。