為您的 Docker 賬戶啟用雙重身份驗證
目錄
雙重身份驗證 (2FA) 為您的 Docker 賬戶增加了重要的安全層,要求在登入時除密碼外還需提供一個獨特的安全碼。即使您的密碼被洩露,也能防止未經授權的訪問。
當您開啟雙重身份驗證時,Docker 會為您的賬戶提供一個獨特的恢復碼。請妥善保管此程式碼,因為它能在您無法訪問身份驗證器應用時幫助您恢復賬戶。
主要優勢
雙重身份驗證顯著提升您的賬戶安全性
- 防止密碼洩露:即使您的密碼被盜或洩露,攻擊者也無法在沒有您的第二重身份驗證的情況下訪問您的賬戶。
- 安全的 CLI 訪問:當啟用 2FA 時,Docker CLI 身份驗證需要此項,確保自動化工具使用個人訪問令牌而不是密碼。
- 合規性要求:許多組織要求對訪問開發和生產資源啟用 2FA。
- 安心無憂:您的 Docker 倉庫、映象和賬戶設定都受到行業標準安全實踐的保護。
先決條件
在開啟雙重身份驗證之前,您需要
- 一部安裝了基於時間的一次性密碼 (TOTP) 身份驗證器應用的智慧手機或裝置
- 擁有您的 Docker 賬戶密碼
啟用雙重身份驗證
為您的 Docker 賬戶開啟 2FA
- 登入您的 Docker 賬戶。
- 選擇您的頭像,然後從下拉選單中選擇 賬戶設定。
- 選擇雙因素認證(2FA)。
- 輸入您的賬戶密碼,然後選擇 確認。
- 儲存您的恢復碼並妥善保管。萬一您無法訪問您的身份驗證器應用,可以使用恢復碼來恢復您的賬戶。
- 使用 TOTP 移動應用掃描二維碼或輸入文字程式碼。
- 關聯身份驗證器應用後,在文字框中輸入六位數字程式碼。
- 選擇 啟用 2FA。
現在您的賬戶已啟用雙重身份驗證。每次登入時,您都需要輸入身份驗證器應用中的安全碼。
停用雙重身份驗證
警告停用雙重身份驗證會導致您的 Docker 賬戶安全性降低。
- 登入您的 Docker 賬戶。
- 選擇您的頭像,然後從下拉選單中選擇 賬戶設定。
- 選擇雙因素認證(2FA)。
- 輸入您的密碼,然後選擇 確認。
- 選擇 停用 2FA。