我正在检查 docker CLI 或 Daemon 中是否存在允许我连接到 kerberized docker 注册表以推送/获取图像的现有功能。
我们还有 Kerberized K8s 集群。为了在 Kubernetes 端进行身份验证，我们使用通过 kubectl 配置文件配置的凭据插件：https ://kubernetes.io/docs/reference/access-authn-authz/authentication/#client-go-credential-plugins 简而言之，在任何调用之前我们将 exec 发送到客户端以获取令牌，然后将其传递给 kubectl。
我希望 Docker 有一些可插入的 auth api，类似于 kubectl 的那个。我查阅了文档，看起来有一个选项可以在 docker daemon 中设置授权插件，但找不到设置返回 kerberos 令牌的身份验证插件的选项。