个人访问令牌

Table of contents

个人访问令牌 (PAT) 为 Docker CLI 认证提供了一种比密码更安全的替代方案。使用 PAT 对自动化系统、CI/CD 流水线以及开发工具进行认证，而无需暴露您的 Docker Hub 密码。

主要优势

与密码认证相比，PAT 提供了显著的安全优势：

在以下常见场景中使用 PAT：

Note

对于组织范围的自动化，请考虑组织访问令牌，它不与个人用户账户绑定。

Important

将访问令牌视为密码并确保其安全。将令牌存储在凭据管理器中，切勿将其提交到源代码仓库。

要创建个人访问令牌：

登录 Docker Home。
选择右上角的头像，然后从下拉菜单中选择 Account settings。
选择 Personal access tokens。
选择 Generate new token。
配置您的令牌：
- Description: 使用描述性名称，表明令牌的用途
- Expiration date: 根据您的安全策略设置过期日期
- Access permissions: Read、Write 或 Delete。
选择 Generate。复制屏幕上显示的令牌并保存。一旦退出屏幕，您将无法再次获取该令牌。

使用个人访问令牌登录 Docker CLI：

$ docker login --username <YOUR_USERNAME>
Password: [在此粘贴您的 PAT]

当提示输入密码时，请输入您的个人访问令牌，而不是 Docker Hub 密码。

Note

您无法编辑现有个人访问令牌的过期日期。如果需要设置新的过期日期，您必须创建一个新的 PAT。

您可以根据需要重命名、激活、停用或删除令牌。您可以在账户设置中管理您的令牌。

登录 Docker Home。
选择右上角的头像，然后从下拉菜单中选择 Account settings。
选择 Personal access tokens。
- 此页面显示所有令牌的概览，并列出令牌是手动生成的还是自动生成的。您还可以查看令牌的权限范围、哪些令牌处于激活或未激活状态、创建日期、最后使用日期以及过期日期。
选择令牌行最右侧的操作菜单，然后选择 Deactivate 或 Activate、Edit 或 Delete 来修改令牌。
编辑令牌后，选择 Save token。

Docker Desktop 在您登录时会自动创建认证令牌，具有以下特征：

如果需要，您可以手动删除自动生成的令牌，但在使用 Docker Desktop 时会重新创建它们。

使用个人访问令牌时，请注意，过度创建令牌可能会导致限制或额外费用。Docker 保留对 PAT 使用过多的账户施加限制的权利，以确保公平的资源分配并保持服务质量。

公平使用的最佳实践包括：