首页 > 热点
Docker Hub使用范围访问令牌提高安全性
发布日期:2026-11-12
浏览次数:{固定数字3}

作用域让您可以更精细地控制您的令牌对您的内容和 Docker Hub 上其他公共内容的访问权限!

自Do从我们首次将令牌引入 Docker Hub(早在2019 年!)以来已经有一段时间了,现在我们很高兴地说ck,我们已经为 Pro 或 Team 计划中的帐户添加了将范围应用于其个人访问令牌 (PAT) 的功能作为使用 Doercker Hub 进行身份验证的一种方式。

访问令牌可用作 Docker Hub 中密码的替代品,为这些令牌添 H加范围可让您更精细地控制登录机器的访问权限。这非常适合在 CI 系统、注册表镜像甚至本地机器上设置服务ub帐户,以确保您不会放弃太多访问权限。

在使用 Docker 命令行时,PAT 是使用密码对Docker Hub进使用行身份验证的替代方法

docker login --username <username>

当系统范围提示您输入密码时,您只需提供一个令牌即可。令牌的其他优点是您可以一次创建和管理多个令牌,能够查访问看它们上次使用的时间,如果出现问题 - 撤销令牌访问权限。这和我们的 API 支持使您可以轻松管理代币的轮换,令牌以帮助提高供应链的安全性。

在 Docker Hub 中创建和管理个人访问令牌 
个人访问令牌提高在您的帐户设置中创建和管理。

然后前往安检:

从这里,您可以:

创建新的访问令牌

修改现有代币

删除访安全问令牌

管理令牌的另一种方式是通过 Hub API。我们为我们的 API 提供了 Swagger 文档,并且可以在Do此处找到范围令牌的新文档:
https://docs.docker.com/docker-hub/apcki/latest/#tag/access-tokens

上一篇:云安全日报201203:Ubuntu系统内核发现拒绝服务或执行任意代码漏洞,需要尽快升级
下一篇:云安全日报211216:红帽Jboss中间件平台发现执行任意代码漏洞,需要尽快升级
相关文章