允許公共（匿名）拉取的Docker注冊表

Question

我一直在考慮使用自己的私有docker注冊中心公開分發我的一些項目。 但是，在向注冊表中添加身份驗證策略后，您將失去對所有映像的公共拉取訪問權限。

有沒有一種簡單的方法可以告訴注冊表某些圖像可以匿名拉出（當然不是推入）-以與https://hub.docker.com/相同的方式工作？

我一直在閱讀https://docs.docker.com/registry docs，但到目前為止我什么都沒找到。 我猜這是EE Docker Trusted Registry中涵蓋的用例，但未包含在社區版本中：

DTR使用基於角色的訪問控制（RBAC）來允許您為有權訪問Docker映像的人員實施細粒度的訪問控制策略。

Answer 1

您可以檢查允許精細訪問的第3方注冊表項目（例如Portus或Harbor），我使用Harbor，設置為public的項目可以匿名拉出