Как ограничить толчок докера определенными тегами

Question

Есть ли способ с помощью UCP, который мы можем ограничить, чтобы определенные пользователи нажимали только определенные теги, например, запретить push в abc/batch_scheduler:1.0.0, но разрешить им push в abc/batch_scheduler:dev123?

Заранее спасибо.

Answer 1

Ограничения должны быть обработаны сервером реестра, который для Docker EE будет DTR. При использовании DTR ограничения на принудительный доступ к репозиторию составляют все или ничего для каждого репозитория, а не для каждого тега. Однако вы можете создать несколько репозиториев, разрешить разработчикам загружать их в один репозиторий и иметь политику продвижения для копирования изображений, соответствующих определенным критериям, в другой репозиторий. Пользователю не требуется доступ для отправки изображений во второй репозиторий, доступ должен иметь только пользователь, создавший политику продвижения, который может быть администратором.