docker - 如何通过脚本访问私有(private) docker 注册表而不暴露凭据？

Question

我想包含一个构建脚本以提取和构建私有(private)图像。我会使用我的用户名和个人访问 token 登录，然后提取图像。

这样我就会在存储库中公开这些凭据，这不是很安全。我将如何管理这样的身份验证？

这是我的带有公开凭据的脚本:

deploy:
    ssh <user>@<ip> "docker login registry.example.com -u <user> -p <token> && docker-compose up"

提前致谢。

Answer 1

使用 GitLab 的项目级或组级 secret variables .

Project-level variables can be added by going to your project's Settings > CI/CD, then finding the section called Variables.

_{(source: gitlab.com)}

您在此处输入的变量将在所有运行的管道中可用。

docker login -u $MY_USERNAME -p $MY_PASSWORD

如果您使用 GitLab 作为您的私有(private) docker 注册表，您甚至不需要特殊用户 - 您可以使用 $CI_JOB_TOKEN 登录.