【发布时间】:2021-11-11 12:36:22
【问题描述】:
我们有一个 Docker Registry 运行,它使用 nginx 的本机基本身份验证,因此图像只能在身份验证后推送到 Registry。是否可以获取将图片推送到 Registry 的用户?
【问题讨论】:
我们有一个 Docker Registry 运行,它使用 nginx 的本机基本身份验证,因此图像只能在身份验证后推送到 Registry。是否可以获取将图片推送到 Registry 的用户?
【问题讨论】:
它不是注册表 API 的一部分。您需要检查该注册表和身份验证服务器的日志。用户可以通过在图像(或遗留维护者字段)上设置标签来自我报告他们是谁,但我不会依赖它来完成任何安全关键任务。
有关注册表 API 的更多信息,请参阅:https://github.com/opencontainers/distribution-spec
Docker 还有他们的 API(早于 OCI)记录在:https://docs.docker.com/registry/spec/api/
【讨论】: