Permisos de Registry

Los recursos de Registry pertenecen a la cuenta y región. Los CRN de repositorio usan crn:registry:sa-saopaulo-1:my-account:repository/team/api. Las reglas de caché usan el tipo de recurso pull-through-cache-rule.

Permisos de clientes de contenedores

Obtener una credencial exige registry:GetAuthorizationToken. Pull también exige registry:ListImages, registry:BatchGetImage y registry:GetDownloadUrlForLayer en el repositorio. La credencial de inicio de sesión por sí sola no concede acceso a las imágenes. Push añade registry:InitiateLayerUpload, registry:UploadLayerPart, registry:CompleteLayerUpload y registry:PutImage. Importar del origen sin caché también exige registry:BatchImportUpstreamImage. Las políticas de recurso pueden conceder acceso a otros principales; las denegaciones explícitas siguen aplicándose. Separe la administración de las identidades de compilación y ejecución.

Acciones de administración

Acción	Llamadas de la API
`registry:BatchDeleteImage`	`POST /v1/repositories/{repository_id}/images/batch-delete`
`registry:BatchGetImage`	`GET /v1/repositories/{repository_id}/images/{image_reference}`
`registry:CreatePullThroughCacheRule`	`POST /v1/pull-through-cache-rules`
`registry:CreateRepository`	`POST /v1/repositories`
`registry:DeleteLifecyclePolicy`	`DELETE /v1/repositories/{repository_id}/lifecycle-policy`
`registry:DeletePullThroughCacheRule`	`DELETE /v1/pull-through-cache-rules/{prefix}`
`registry:DeleteRepository`	`DELETE /v1/repositories/{repository_id}`
`registry:DeleteRepositoryPolicy`	`DELETE /v1/repositories/{repository_id}/policy`
`registry:DescribeImages`	`GET /v1/repositories/{repository_id}/images`
`registry:DescribePullThroughCacheRules`	`GET /v1/pull-through-cache-rules` `GET /v1/pull-through-cache-rules/{prefix}`
`registry:DescribeRepositories`	`GET /v1/repositories` `GET /v1/repositories/{repository_id}`
`registry:GetAuthorizationToken`	`POST /v1/authorization-token`
`registry:GetEncryptionConfiguration`	`GET /v1/encryption-configuration/retained-data` `GET /v1/encryption-configuration`
`registry:GetLifecyclePolicy`	`GET /v1/repositories/{repository_id}/lifecycle-policy`
`registry:GetRepositoryPolicy`	`GET /v1/repositories/{repository_id}/policy`
`registry:ListImages`	`GET /v1/repositories/{repository_id}/tags`
`registry:PutEncryptionConfiguration`	`DELETE /v1/encryption-configuration` `PUT /v1/encryption-configuration`
`registry:PutLifecyclePolicy`	`PUT /v1/repositories/{repository_id}/lifecycle-policy`
`registry:SetRepositoryPolicy`	`PUT /v1/repositories/{repository_id}/policy`
`registry:StartLifecyclePolicyPreview`	`POST /v1/repositories/{repository_id}/lifecycle-policy/preview`
`registry:UpdatePullThroughCacheRule`	`PATCH /v1/pull-through-cache-rules/{prefix}`
`registry:UpdateRepository`	`PATCH /v1/repositories/{repository_id}`

Ejemplo: descargar de un repositorio

Esta política de identidad concede una credencial de inicio de sesión y acceso a un repositorio:

{
  "version": "2024-01-01",
  "statements": [
    {"effect":"allow","actions":["registry:GetAuthorizationToken"],"resources":["*"]},
    {"effect":"allow","actions":["registry:ListImages","registry:BatchGetImage","registry:GetDownloadUrlForLayer"],"resources":["crn:registry:sa-saopaulo-1:my-account:repository/team/api"]}
  ]
}

Añada creación, modificación, eliminación, políticas de recurso o ciclo de vida solo cuando la identidad lo necesite. El cifrado de la cuenta usa la acción separada registry:PutEncryptionConfiguration.

Primeros pasos

Productos

Plataforma

Ayuda

Permisos de Registry

Permisos de clientes de contenedores

Acciones de administración

Ejemplo: descargar de un repositorio

​Permisos de clientes de contenedores

​Acciones de administración

​Ejemplo: descargar de un repositorio

Permisos de clientes de contenedores

Acciones de administración

Ejemplo: descargar de un repositorio