docker - Nexus Private Docker Registry 的最低权限

Question

我已经通过 http 在 Nexus 上设置了一个私有(private) docker 注册表，当我使用 nexus 管理员帐户“docker login”时，我能够毫无问题地拉/推。为了维护安全最佳实践，我不想使用管理员帐户来简单地拉取和推送图像，因此我想为此创建另一个帐户。

我创建了一个角色是 nexus 并授予它“添加”权限，但这些似乎不足以用于 docker login 命令。还需要哪些其他特权？

Answer 1

它需要一些试验和错误，但似乎至少您需要以下内容:

添加

编辑

阅读

具体来说，我对我的存储库使用了预构建的存储库 View 类型添加、编辑和读取权限。