5.4. 管理对软件仓库的访问

流程

1. 使用您的用户帐户登录到 Quay.io。
2. 在用户命名空间下选择一个将在多个用户间共享的存储库。
3. 在导航窗格中选择 Settings。

4. 键入您要授予存储库访问权限的用户名。当您键入时，名称应当为。例如：

   

5. 在权限框中，选择以下之一：

   • 阅读。允许用户从存储库查看和拉取。
   • 写入。允许用户查看存储库、从存储库拉取镜像或将镜像推送到存储库。
   • 管理员.为用户提供存储库的所有管理设置，以及所有 读和写 权限。
6. 选择 Add Permission 按钮。用户现在具有分配的权限。
7. 可选。您可以选择 Options 图标，然后选择 Delete Permission 来删除或更改存储库的权限。

流程

1. 在 Repositories 登录页面上，单击用户的名称。
2. 在导航窗格上，单击 Robot Accounts。
3. 单击 Create Robot Account。
4. 为您的 Robot 帐户提供名称。
5. 可选。为您的 Robot 帐户提供描述。
6. 单击 Create Robot Account。Robot 帐户的名称成为您的用户名以及机器人的名称的组合，如 jsmith+robot
7. 选择您要与 Robot 帐户关联的存储库。

8. 将 Robot 帐户的权限设置为以下之一：

   • None。Robot 帐户没有存储库的权限。
   • 阅读。Robot 帐户可以从存储库查看和拉取。
   • 写入。Robot 帐户可以从存储库读取（拉取）并写入(push)到存储库。
   • 管理员.从存储库拉取和推送到存储库的完整访问权限，以及执行与存储库关联的管理任务。
9. 点 Add permissions 按钮应用设置。
10. 在 Robot Accounts 页面上，选择 Robot Account 以查看该人的凭据信息。

11. 在 Robot Account 选项下，单击 Copy to Clipboard，为机器人复制生成的令牌。要生成新的令牌，您可以点 Regenerate Token。

    注意

    重新生成令牌会使此机器人的任何以前的令牌无效。

    

12. 使用以下方法获取生成的凭证：

    • Kubernetes Secret: 选择此项以 Kubernetes pull secret yaml 文件的形式下载凭证。
    • rkt Configuration ：选择此项以 .json 文件的形式下载 rkt 容器运行时的凭证。
    • docker Login ：选择此项以复制包含凭据的完整 docker login 命令行。
    • docker Configuration ：选择此项以下载用作 Docker config.json 文件的文件，以将凭证永久存储在客户端系统上。
    • Mesos Credentials: 选择此项下载一个 tarball，它提供可在 Mesos 配置文件的 URI 字段中标识的凭证。

流程

1. 在 Repositories 登录页面上，单击 Create New Organization。
2. 在 Organization Name 下，输入至少 2 个字符长且小于 225 个字符的名称。
3. 在 组织电子邮件 下，输入与您帐户电子邮件不同的电子邮件。
4. 为您的组织选择一个计划，选择免费计划，或者选择付费计划之一。
5. 点 Create Organization 以完成创建。

流程

1. 在 Repositories 登录页面上，选择要向其添加团队的组织。
2. 在导航窗格中，选择 Teams 和 Membership。默认情况下，所有者 团队存在，具有创建该组织的用户的 Admin 特权。
3. 单击 Create New Team。
4. 输入新团队的名称。请注意，团队必须以小写开头。它还可以使用小写字母和数字。不允许大写字母或特殊字符。
5. 点 Create team。
6. 点要重定向到团队页面的 团队 名称。在这里，您可以添加团队的描述，并添加团队成员，如注册的用户、机器人或电子邮件地址。如需更多信息，请参阅"将用户添加到团队"。
7. 单击 No repositories 文本，以调出可用存储库的列表。选择您要提供团队访问权限的每个存储库的方框。

8. 选择您希望团队具有的适当权限：

   • None。团队成员没有对存储库的权限。
   • 阅读。团队成员可以从存储库查看和拉取。
   • 写入。团队成员可以从存储库读取（拉取）并写入（推送）到存储库。
   • 管理员.从存储库拉取和推送到存储库的完整访问权限，以及执行与存储库关联的管理任务。
9. 点 Add permissions 保存团队的存储库权限。

流程

1. 在 Repository 登录页面上，点您的机构名称。
2. 在导航窗格中，单击 Teams 和 Membership。

3. 选择 TEAM ROLE 下拉菜单，如下图所示：

   

4. 对于所选团队，请选择以下角色之一：

   • 成员.继承为团队设置的所有权限。
   • 创建者.所有成员权限，以及创建新存储库的能力。
   • 管理员.对机构的完整管理访问权限，包括创建团队、添加成员和设置权限的能力。

流程

1. 在 Repository 登录页面上，点您的机构名称。
2. 在导航窗格中，单击 Teams 和 Membership。
3. 选择您要将用户添加到的团队或机器人帐户。

4. 在 Team Members 框中，为以下之一输入信息：

   • 来自 registry 上帐户的用户名。
   • registry 上用户帐户的电子邮件地址。

   • 机器人帐户的名称。名称必须采用 <organization_name>+<robot_name> 的形式。

     注意

     机器人帐户会立即添加到团队。对于用户帐户，加入的邀请将发送给用户。在用户接受该邀请前，用户仍然处于 INVITED TO JOIN 状态。用户接受电子邮件邀请加入团队后，他们会从 INVITED TO JOIN 列表移到机构的 MEMBERS 列表。