13、GitLab容器与包注册表访问及API使用指南

GitLab容器与包注册表访问及API使用指南

容器注册表访问

在使用GitLab时，容器注册表的访问至关重要。我们可以通过不同方式让项目访问其他项目的容器注册表。
- 外部访问容器注册表镜像 ：若要从GitLab外部（如本地机器）访问容器注册表中的镜像，使用个人用户名/密码登录docker存在安全风险。GitLab提供了个人访问令牌这一方式，它可作为替代密码，与用户名配合使用，能对GitLab内的访问权限进行细粒度控制，且在令牌泄露时可撤销。
- 创建个人访问令牌 ：可在GitLab用户设置中创建个人访问令牌。若忘记如何进入用户设置，可从GitLab左侧面板右上角的用户头像中选择“Preferences”。
- 使用个人访问令牌访问镜像 ：创建好令牌后，使用 docker login 命令配合个人访问令牌登录，之后就能使用 docker pull 命令拉取所需镜像。

graph LR
    A[开始] --> B[创建个人访问令牌]
    B --> C[使用docker login登录]
    C --> D[使用docker pull拉取镜像]
    D --> E[结束]

• 使用DOCKER_AUTH_CONFIG访问项目容器注册表 ：当有大量项目需要访问某个项目的容器注册表时，使用 CI_REG