個人訪問令牌

個人訪問令牌 (PAT) 為 Docker CLI 身份驗證提供了一種比密碼更安全的替代方案。使用 PAT 可以在不暴露 Docker Hub 密碼的情況下對自動化系統、CI/CD 管道和開發工具進行身份驗證。

主要優勢

PAT 比密碼身份驗證具有顯著的安全優勢

在這些常見場景中使用 PAT

注意
對於組織範圍的自動化，請考慮組織訪問令牌，它們不與個人使用者賬戶繫結。

重要
像密碼一樣對待訪問令牌並確保其安全。將令牌儲存在憑證管理器中，切勿將其提交到原始碼倉庫。

建立個人訪問令牌

使用您的個人訪問令牌登入 Docker CLI

$ docker login --username <YOUR_USERNAME>
Password: [paste your PAT here]

當系統提示輸入密碼時，輸入您的個人訪問令牌而不是您的 Docker Hub 密碼。

注意
您無法編輯現有個人訪問令牌的過期日期。如果需要設定新的過期日期，則必須建立新的 PAT。

您可以根據需要重新命名、啟用、停用或刪除令牌。您可以在賬戶設定中管理您的令牌。

登入 Docker Home。
在右上角選擇您的頭像，然後從下拉選單中選擇賬戶設定。
選擇個人訪問令牌。
- 此頁面顯示所有令牌的概覽，並列出令牌是手動生成還是自動生成。您還可以檢視令牌的範圍、哪些令牌處於啟用和非啟用狀態、何時建立、上次使用時間以及過期日期。
選擇令牌行最右側的操作選單，然後選擇停用或啟用、編輯或刪除以修改令牌。
編輯令牌後，選擇儲存令牌。

當您登入 Docker Desktop 時，Docker Desktop 會自動建立具有以下特徵的身份驗證令牌

如果需要，您可以手動刪除自動生成的令牌，但當您使用 Docker Desktop 時，它們會重新建立。

使用個人訪問令牌時，請注意，過度建立令牌可能會導致限制或額外費用。Docker 保留對過度使用 PAT 的賬戶施加限制的權利，以確保公平的資源分配並維護服務質量。

公平使用的最佳實踐包括