เข้าสู่ระบบ Docker ทั่วทั้งระบบ?

นึกถึงสามตัวเลือก:

1. อย่าทำให้อิมเมจเป็นส่วนตัว แต่อนุญาตให้ทุกคนดึงอิมเมจที่สามารถเข้าถึงเซิร์ฟเวอร์รีจิสตรีได้แทนสิ่งนี้ค่อนข้างพบได้ทั่วไปในสภาพแวดล้อมเนื่องจากอิมเมจควรมีเฉพาะไลบรารีและไบนารีเพื่อเรียกใช้แอปพลิเคชัน ไม่ใช่ไฟล์การกำหนดค่า ความลับ หรือข้อมูลที่จะถูกฉีดเข้าไปในรันไทม์หรือจัดเก็บไว้ในวอลุ่ม

2. หากทุกคนมีสิทธิ์เข้าถึง sudo ให้เรียกใช้คำสั่งนักเทียบท่าจาก sudo รวมถึงการเข้าสู่ระบบ ข้อมูลรับรองจะถูกเก็บไว้ภายใต้ผู้ใช้รูท ~/.docker/config.json

3. สร้างตัวช่วยข้อมูลรับรองของคุณเองซึ่งเพิ่งส่งออกการเข้าสู่ระบบไปยังโฮสต์ อินเทอร์เฟซตัวช่วยข้อมูลประจำตัวนั้นค่อนข้างเรียบง่าย มีการดำเนินการ 4 อย่าง (จัดเก็บ รับ รายการ ลบ) ที่สามารถนำไปใช้กับเชลล์สคริปต์ได้ และสำหรับการเข้าสู่ระบบ คุณอาจต้องใช้การดำเนินการรับเท่านั้น

สคริปต์ตัวช่วยข้อมูลประจำตัวนั้นอาจดูเหมือนสคริปต์ที่เรียก นักเทียบท่าข้อมูลรับรองผู้ช่วยของคุณ (ที่ไหน ผู้ช่วยของคุณ สามารถเป็นชื่อที่คุณเลือกได้):

#!/bin/sh

your_registry='
{ "ServerURL": "การลงทะเบียนของคุณ",
  "ชื่อผู้ใช้": "ผู้ใช้ของคุณ",
  "ความลับ": "ผ่านของคุณ"
}
'

ถ้า [ "$1" = "รับ" ]; แล้ว
  อ่านชื่อโฮสต์
  กรณี "$hostname" ใน
    ทะเบียนของคุณ)
      echo "${your_registry}"
      ทางออก 0
      ;;
  เอสแซค
elif [ "$1" = "รายการ" ]; แล้ว
  echo "your-registry"
ไฟ
#อย่างอื่นจัดการไม่ได้
ทางออก 1

ทำให้ไฟล์นั้นใช้งานได้และวางไว้ในเส้นทาง จากนั้นผู้ใช้ทุกคน ~/.docker/config.json จะมีรายการผู้ช่วยเหลือข้อมูลประจำตัว (โปรดทราบว่า นักเทียบท่า-ข้อมูลประจำตัว- ไม่รวมอยู่ในไฟล์นี้ เฉพาะส่วนของชื่อไฟล์หลังจากนั้น):

{
  "credHelpers": {
    "โฮสต์ของคุณ": "ผู้ช่วยของคุณ"
  }
}