如何将 docker 推送限制为某些标签

Question

有没有办法使用 UCP 限制某些用户仅推送到某些标签，例如，拒绝推送到 abc/batch_scheduler：1.0.0 但让他们推送到 abc/batch_scheduler：dev123 ？

提前谢谢你。

Answer 1

这些限制需要由注册表服务器处理，对于 Docker EE 来说，注册表服务器将是 DTR。使用 DTR，对存储库的推送访问限制是每个存储库的全部或没有限制，而不是每个标签。但是，您可以创建多个存储库，允许开发人员上传到一个存储库，并具有将符合特定条件的映像复制到另一个存储库的升级策略。用户不需要访问权限即可将映像推送到第二个存储库，只有创建升级策略的用户需要访问权限，该用户可以是管理员。