5.4. リポジトリーへのアクセス管理

手順

1. ユーザーアカウントを使用して Quay.io にログインします。
2. 複数のユーザー間で共有されるユーザー名前空間配下のリポジトリーを選択します。
3. ナビゲーションペインで Settings を選択します。

4. 自分のリポジトリーへのアクセスを許可するユーザーの名前を入力します。入力すると、名前が表示されます。以下に例を示します。

   

5. パーミッションボックスで、以下のいずれかを選択します。

   • Read。リポジトリーの表示とリポジトリーからのプルをユーザーに許可します。
   • Write。リポジトリーの表示、リポジトリーからのプル、リポジトリーへのイメージのプッシュをユーザーに許可します。
   • Admin。リポジトリーに対するすべての管理設定と、すべての Read および Write 権限をユーザーに提供します。
6. Add Permission ボタンを選択します。これで、ユーザーに権限が割り当てられました。
7. オプション: リポジトリーに対するユーザー権限を削除または変更するには、Options アイコンを選択し、Delete Permission を選択します。

手順

1. Repositories ランディングページで、ユーザーの名前をクリックします。
2. ナビゲーションペインで Robot Accounts をクリックします。
3. Create Robot Account をクリックします。
4. ロボットアカウントの名前を入力します。
5. オプション: ロボットアカウントの説明を入力します。
6. Create Robot Account をクリックします。ロボットアカウントの名前は、ユーザー名とロボットの名前を組み合わせたものになります (例: jsmith+robot)。
7. ロボットアカウントを関連付けるリポジトリーを選択します。

8. ロボットアカウントの権限を次のいずれかに設定します。

   • None。ロボットアカウントにリポジトリーに対する権限は付与されません。
   • Read。ロボットアカウントがリポジトリーの表示とリポジトリーからのプルを行えるようになります。
   • Write。ロボットアカウントがリポジトリーからの読み取り (プル) とリポジトリーへの書き込み (プッシュ) を行えるようになります。
   • Admin。プルおよびプッシュを行うためのリポジトリーへのフルアクセスに加えて、リポジトリーに関連する管理作業を行う権限を付与します。
9. Add permissions ボタンをクリックして設定を適用します。
10. Robot Accounts ページで、ロボットアカウントを選択して、そのロボットの認証情報を表示します。

11. Robot Account オプションで、Copy to Clipboard をクリックして、ロボット用に生成されたトークンをコピーします。新しいトークンを生成するには、Regenerate Token をクリックします。

    注記

    トークンを再生成すると、このロボットの以前のトークンがすべて無効になります。

    

12. 生成された認証情報を次の方法で取得します。

    • Kubernetes Secret: Kubernetes プルシークレット yaml ファイルの形式で認証情報をダウンロードするには、これを選択します。
    • rkt Configuration: rkt コンテナーランタイムの認証情報を .json ファイルの形式でダウンロードするには、これを選択します。
    • Docker Login: 認証情報を含む完全な docker login コマンドラインをコピーするには、これを選択します。
    • Docker Configuration: Docker config.json ファイルとして使用するファイルがダウンロードし、クライアントシステムに認証情報を永続的に保存するには、これを選択します。
    • Mesos Credentials: Mesos 設定ファイルの URI フィールドで識別できる認証情報を提供する tarball をダウンロードするには、これを選択します。

手順

1. Repositories ランディングページで、Create New Organization をクリックします。
2. Organization Name に、2 文字以上 225 文字未満の名前を入力します。
3. Organization Email に、アカウントのメールアドレスとは異なるメールアドレスを入力します。
4. 組織のプランをを、無料プランまたはいずれかの有料プランの中から選択します。
5. Create Organization をクリックして作成を完了します。

手順

1. Repositories ランディングページで、チームを追加する組織を選択します。
2. ナビゲーションペインで、Teams and Membership を選択します。デフォルトでは、組織を作成したユーザーの Admin 権限を持つ owners チームが存在します。
3. Create New Team をクリックします。
4. 新しいチームの名前を入力します。チーム名の先頭は小文字である必要があります。また、使用できるのは小文字と数字のみです。大文字や特殊文字は使用できません。
5. Create team をクリックします。
6. チームの名前をクリックすると、Team ページにリダイレクトされます。ここで、チームの説明を追加したり、登録ユーザー、ロボット、メールアドレスなどのチームメンバーを追加したりできます。詳細は、「チームへのユーザーの追加」を参照してください。
7. No repositories テキストをクリックすると、使用可能なリポジトリーのリストが表示されます。チームにアクセスを許可する各リポジトリーのボックスを選択します。

8. チームに付与する適切な権限を選択します。

   • None。チームメンバーにリポジトリーに対する権限は付与されません。
   • Read。チームメンバーがリポジトリーの表示とリポジトリーからのプルを行えるようになります。
   • Write。チームメンバーがリポジトリーの読み取り (プル) とリポジトリーへの書き込み (プッシュ) を行えるようになります。
   • Admin。プルおよびプッシュを行うためのリポジトリーへのフルアクセスに加えて、リポジトリーに関連する管理作業を行う権限を付与します。
9. Add permissions を選択して、チームのリポジトリー権限を保存します。

手順

1. Repository ランディングページで、組織の名前をクリックします。
2. ナビゲーションウィンドウで、Teams and Membership をクリックします。

3. 次の図に示すように、TEAM ROLE ドロップダウンメニューを選択します。

   

4. 選択したチームについて、以下のロールのいずれかを選択します。

   • Member。チームに設定されているすべての権限を継承します。
   • Creator。メンバーのすべての権限に加えて、新しいリポジトリーを作成する権限を付与します。
   • Admin。チームの作成、メンバーの追加、権限の設定など、組織への完全な管理アクセス権を付与します。

手順

1. Repository ランディングページで、組織の名前をクリックします。
2. ナビゲーションウィンドウで、Teams and Membership をクリックします。
3. ユーザーまたはロボットアカウントを追加するチームを選択します。

4. Team Members ボックスに、次のいずれかの情報を入力します。

   • レジストリー上のアカウントからのユーザー名。
   • レジストリー上のユーザーアカウントのメールアドレス。

   • ロボットアカウントの名前。名前は、<組織名>+<ロボット名> の形式である必要があります。

     注記

     ロボットアカウントはすぐにチームに追加されます。ユーザーアカウントの場合、参加の招待がユーザーにメールで送信されます。ユーザーがその招待を受け入れるまで、ユーザーは INVITED TO JOIN 状態のままになります。ユーザーがチームへの参加招待メールを受け入れると、INVITED TO JOIN リストから組織の MEMBERS リストに移動します。