gitlab $CI_JOB_TOKEN 的生命周期是多少

Question

鑒於此登錄： docker login -u gitlab-ci-token -p $CI_JOB_TOKEN registry.example.com

登錄的生命周期是多長？ 專門用於 kubernetes 部署。 kubernetes 是否需要為其創建一個實際的 gitlab 用戶來重新啟動節點並重新拉取鏡像？

Answer 1

我不確定 gitlab.com 上的設置是什么，但看起來默認令牌持續時間是 5 分鍾：

GitLab 的注冊表默認令牌過期時間為 5 分鍾。 推送較大的圖片，或者推送時間超過5分鍾的圖片時，用戶可能會遇到此錯誤。

管理員可以在管理區域 > 設置 > CI/CD > Container Registry > 授權令牌持續時間（分鍾）中增加令牌持續時間。

https://docs.gitlab.com/ee/administration/packages/container_registry.html#unauthorized-authentication-required-when-pushing-large-images