极狐GitLab 容器镜像仓库功能介绍

news2025/5/10 9:23:10

极狐GitLab 是 GitLab 在中国的发行版，关于中文参考文档和资料有：

  • 极狐GitLab 中文文档
  • 极狐GitLab 中文论坛
  • 极狐GitLab 官网

极狐GitLab 容器镜像库 (BASIC ALL)

您可以使用集成的容器镜像库，来存储每个极狐GitLab 项目的容器镜像。

要为您的极狐GitLab 实例启用容器镜像库，请参阅管理员文档。

NOTE:如果您从 Docker Hub 拉取容器镜像，您还可以使用 GitLab Dependency Proxy 来避免遇到速率限制并加快流水线速度。

查看容器镜像仓库

您可以查看项目或群组的容器镜像仓库。

1.转到您的项目或群组。
2.转至 部署 > 容器镜像库。

您可以在此页面上搜索、排序、过滤和删除容器镜像。您可以通过从浏览器复制 URL 来共享过滤视图。

在容器镜像仓库中查看指定容器镜像的标签

您可以使用容器镜像哭的 标签详情 页面来查看与给定的容器镜像关联的标签列表：

1.在左侧边栏中，选择 搜索或转到 并找到您的项目或群组。
2.在左侧边栏中，选择 部署 > 容器镜像库。
3.选择您的容器镜像。

那你可以查看每个标签的详细信息，例如发布时间、消耗的存储量以及清单和配置摘要。

您可以在此页面上搜索、排序（按标签名称）并删除标签。

您可以通过从浏览器复制 URL 来共享过滤视图。

使用来自容器镜像仓库的镜像

要下载并运行托管在容器镜像仓库中的容器镜像：

1.在左侧导航栏，选择 搜索或转到 并找到您的项目或群组。

2.在左侧导航栏，选择 部署 > 容器镜像库。

3.找到您想要工作的容器镜像，然后选择 复制镜像路径 （{copy-to-clipboard}）。

4.使用 docker run 命令，使用复制的链接:

docker run [选项] registry.example.com/group/project/image [参数]

NOTE:您必须使用身份验证以从私有仓库下载容器镜像。

镜像命名约定

镜像遵循以下命名约定：

<registry URL>/<namespace>/<project>/<image>

例如，如果您的项目是 gitlab.example.com/mynamespace/myproject，那么您的镜像必须至少命名为 gitlab.example.com/mynamespace/myproject/my-app。

您可以将其他名称附加到镜像名称的末尾，深度最多为三层。

例如，这些都是名为 myproject 的项目中镜像的所有有效镜像名称：

registry.example.com/mynamespace/myproject:some-tag

registry.example.com/mynamespace/myproject/image:latest

registry.example.com/mynamespace/myproject/my/image:rc1

移动或重命名容器镜像库镜像

容器仓库的路径总是匹配与相关项目的仓库路径，因此只能移动或重命名容器镜像库，而不是项目本身。相反地，您可以重命名或移动整个项目。

重命名容器仓库的项目仅在 JihuLab.com 上支持。

在私有化部署实例上，在移动或重命名群组和项目之前，您可以删除所有容器镜像。

为项目禁用容器镜像仓库

默认情况下，容器镜像仓库是启用的。

然而，您可以为项目移除容器镜像仓库：

1.在左侧导航栏，选择 搜索或转到 并找到您的项目。
2.选择 设置 > 通用。
3.展开可见性、项目功能、权限部分并禁用 容器仓库。
4.选择 保存更改。

部署 > 容器镜像库 入口从项目的左侧导航栏中删除。

更改容器镜像库的可见性

默认情况下，每个有权访问项目的人都可以看到容器镜像仓库。但是，您可以更改项目的容器镜像仓库的可见性。

有关此设置授予用户的权限的更多详细信息，请参阅 容器镜像仓库可见性权限。

1.在左侧导航栏，选择 搜索或前往 并找到您的项目。

2.选择 设置 > 通用。

3.展开可见性、项目功能、权限部分。

4.在 容器镜像库 下，从下拉列表中选择一个选项：

  • 具有访问权限的任何人（默认）：容器镜像仓库对所有有权访问项目的人可见。如果项目是公开的，那么容器镜像仓库也是公开的。如果项目是内部的或私有的，那么容器镜像仓库也是内部的或私有的。

  • 仅项目成员：容器镜像仓库仅对具有报告者角色或更高角色的项目成员可见。这类似于将容器镜像仓库可见性设置为 具有访问权限的任何人 的私有项目的行为。

5.选择 保存修改。

容器镜像库可见性权限

查看 Container Registry 和拉取镜像的能力由 Container Registry 的可见性权限控制。您可以通过 UI 上的可见性设置 或 API 更改。其它权限如更新 Container Registry、推送或删除镜像等不受此设置影响。但是，禁用 Container Registry 会禁用所有 Container Registry 操作。

匿名（互联网上的任何人）Guest报告者、开发者、维护者和所有者
具有 Container Registry 可见性的公开项目 设置为 具有访问权限的任何人 (UI) 或 enabled (API)查看容器镜像库 并拉取镜像YesYesYes
具有 Container Registry 可见性的公开项目 设置为 仅项目成员 (UI) 或 private (API)查看容器镜像库 并拉取镜像NoNoYes
具有 Container Registry 可见性的内部项目 设置为 具有访问权限的任何人 (UI) 或 enabled (API)查看容器镜像库 并拉取镜像NoYesYes
具有 Container Registry 可见性的内部项目 设置为 仅项目成员 (UI) 或 private (API)查看容器镜像库 并拉取镜像NoNoYes
具有 Container Registry 可见性的私有项目 设置为 具有访问权限的任何人 (UI) 或 enabled (API)查看容器镜像库 并拉取镜像NoNoYes
具有 Container Registry 可见性的私有项目 设置为 仅项目成员 (UI) 或 private (API)查看容器镜像库 并拉取镜像NoNoYes
容器镜像库设置为 disabled 的任何项目Container Registry 上的所有操作NoNoNo

支持的镜像类型

  • OCI 一致性引入于极狐GitLab 16.6。

容器镜像仓库支持 Docker V2 和 OCI 格式的镜像。此外，容器镜像仓库遵循 OCI 分发规范。

OCI 支持意味着您可以在仓库中托管 OCI 格式的镜像，例如 Helm 3+ chart 软件包。在极狐GitLab API 和 UI 中，没有格式之间的区别。

容器镜像签名

  • 容器镜像签名展示引入于极狐GitLab 17.1。

在极狐GitLab 容器镜像仓库中，您可以使用 OCI 1.1 manifest subject 字段来关联具有Cosign 签名的容器镜像。

您可以在没有搜索该签名标签的情况下查看与其关联的容器镜像的签名信息。

当查看容器镜像的标签时，在每个具有关联签名的标签旁边显示图标。要查看签名的详细信息，选择图标。

先决条件：

  • 要签署容器镜像，需要 Cosign v2.0 或更高版本。
  • 对于私有化部署实例，您需要配置极狐GitLab 容器仓库以使用元数据数据库，以便显示签名。

用 OCI 引用数据签名容器镜像

要使用 Cosign 向签名添加引用数据时，您必须：

  • 设置 COSIGN_EXPERIMENTAL 环境变量为 1。
  • 将 --registry-referrers-mode oci-1-1 添加到签名命令中。

比如：

COSIGN_EXPERIMENTAL=1 cosign sign --registry-referrers-mode oci-1-1 <container image>

NOTE:尽管极狐GitLab 容器镜像仓库支持 OCI 1.1 manifest 的 subject 字段，但它不完全实现 OCI 1.1 Referrers API。

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.coloradmin.cn/o/2372191.html

如若内容造成侵权/违法违规/事实不符，请联系多彩编程网进行投诉反馈，一经查实，立即删除！

相关文章

【JVM-GC调优】

【JVM-GC调优】

一、预备知识 掌握GC相关的VM参数&#xff0c;会基本的空间调整掌握相关工具明白一点&#xff1a;调优跟应用、环境有关&#xff0c;没有放之四海而皆准的法则 二、调优领域 内存锁竞争cpu占用io 三、确定目标 【低延迟】&#xff1a;CMS、G1&#xff08;低延迟、高吞吐&a…
阅读更多...
shopping mall（document）

shopping mall（document）

shopping mall&#xff08;document&#xff09; 商城的原型&#xff0c;学习&#xff0c;优化&#xff0c;如何比别人做的更好&#xff0c;更加符合大众的习惯 抄别人会陷入一个怪圈&#xff0c;就是已经习惯了&#xff0c;也懒了&#xff0c;也不带思考了。 许多产品会迫于…
阅读更多...
qiankun微前端任意位置子应用

qiankun微前端任意位置子应用

qiankun微前端任意位置子应用 主项目1、安装qiankun2、引入注册3、路由创建4、路由守卫 二、子项目1、安装sh-winter/vite-plugin-qiankun2、main.js配置3、vite.config.js配置 三、问题解决 主项目 1、安装qiankun npm i qiankun -S2、引入注册 创建存放子应用页面 //whpv…
阅读更多...
第十五章，SSL VPN

第十五章，SSL VPN

前言 IPSec 和 SSL 对比 IPSec远程接入场景---client提前安装软件&#xff0c;存在一定的兼容性问题 IPSec协议只能够对感兴趣的流量进行加密保护&#xff0c;意味着接入用户需要不停的调整策略&#xff0c;来适应IPSec隧道 IPSec协议对用户访问权限颗粒度划分的不够详细&…
阅读更多...
spring5.x讲解介绍

spring5.x讲解介绍

Spring 5.x 是 Spring Framework 的重要版本升级&#xff0c;全面拥抱现代 Java 技术栈&#xff0c;其核心改进涵盖响应式编程、Java 8支持、性能优化及开发模式创新。以下从特性、架构和应用场景三个维度详细解析&#xff1a; 一、核心特性与架构改进 Java 8 全面支持 Spring …
阅读更多...
荣耀A8互动娱乐组件部署实录（第3部分：控制端结构与房间通信协议）

荣耀A8互动娱乐组件部署实录（第3部分：控制端结构与房间通信协议）

作者&#xff1a;曾在 WebSocket 超时里泡了七天七夜的苦命人 一、控制端总体架构概述 荣耀A8控制端主要承担的是“运营支点”功能&#xff0c;也就是开发与运营之间的桥梁。它既不直接参与玩家行为&#xff0c;又控制着玩家的行为逻辑和游戏规则触发机制。控制端的主要职责包…
阅读更多...
levelDB的数据查看（非常详细）

levelDB的数据查看（非常详细）

起因:.net大作业天气预报程序(WPF)答辩时&#xff0c;老师问怎么维持数据持久性的&#xff0c;启动时加载的数据存在哪里&#xff0c;我明白老师想考的应该是json文件的解析&#xff08;正反&#xff09;&#xff0c;半天没答上来存那个文件了&#xff08;老师默认这个文件是自…
阅读更多...
在Fiddler中添加自定义HTTP方法列并高亮显示

在Fiddler中添加自定义HTTP方法列并高亮显示

在Fiddler中添加自定义HTTP方法列并高亮显示 Fiddler 是一款强大的 Web 调试代理工具&#xff0c;允许开发者检查和操作 HTTP 流量。一个常见需求是自定义 Web Sessions 列表&#xff0c;添加显示 HTTP 方法&#xff08;GET、POST 等&#xff09;的列&#xff0c;并通过颜色区…
阅读更多...
基于公共卫生大数据收集与智能整合AI平台构建测试：从概念到实践

基于公共卫生大数据收集与智能整合AI平台构建测试：从概念到实践

随着医疗健康数据的爆发式增长，如何有效整合、分析和利用这些数据已成为公共卫生领域的重要挑战。传统方法往往难以应对数据的复杂性、多样性和海量性，而人工智能技术的迅猛发展为解决这些挑战提供了新的可能性。基于数据整合与公共卫生大数据的AI平台旨在构建一个全面的生态…
阅读更多...
clahe算法基本实现

clahe算法基本实现

一、背景介绍 图像算法处理中&#xff0c;经常需要遇到图像对比度调整的情况&#xff0c;CLAHE(Contrast Limited Adaptive Histogram Equalization)则是一种基于直方图&#xff0c;使用非常普遍的图像对比度调整算法。 关于这个算法的介绍有很多&#xff0c;基本原理这些&…
阅读更多...
python打卡day20

python打卡day20

特征降维------特征组合&#xff08;以SVD为例&#xff09; 知识点回顾&#xff1a; 奇异值的应用&#xff1a; 特征降维&#xff1a;对高维数据减小计算量、可视化数据重构&#xff1a;比如重构信号、重构图像&#xff08;可以实现有损压缩&#xff0c;k 越小压缩率越高&#…
阅读更多...
数字化转型-4A架构之数据架构

数字化转型-4A架构之数据架构

系列文章 数字化转型-4A架构&#xff08;业务架构、应用架构、数据架构、技术架构&#xff09; 数字化转型-4A架构之业务架构 数字化转型-4A架构之应用架构 数据架构 Data Architecture&#xff08;DA&#xff09; 1. 定义 数据架构&#xff0c;是组织管理数据资产的科学之…
阅读更多...
React 第三十七节 Router 中 useOutlet Hook的使用介绍以及注意事项

React 第三十七节 Router 中 useOutlet Hook的使用介绍以及注意事项

React Router 中的 useOutlet 是 v6 版本新增的 Hook&#xff0c;用于在父路由组件中访问当前嵌套的子路由元素。它提供了比 <Outlet> 组件更灵活的控制方式&#xff0c;适合需要根据子路由状态进行动态处理的场景。 一、useOutlet的基本用法 import { useOutlet } fro…
阅读更多...
AGV通信第3期｜AGV集群智能应急响应系统：从故障感知到快速恢复

AGV通信第3期｜AGV集群智能应急响应系统：从故障感知到快速恢复

随着智慧工厂物流系统复杂度的提升&#xff0c;AGV运行过程中的异常处理能力已成为保障生产连续性的关键指标。面对突发障碍、设备故障等意外状况&#xff0c;传统依赖人工干预的响应模式已无法满足现代智能制造对时效性的严苛要求。 一、AGV异常应急体系面临的挑战 响应时效瓶…
阅读更多...
军事目标无人机视角坦克检测数据集VOC+YOLO格式4003张1类别

军事目标无人机视角坦克检测数据集VOC+YOLO格式4003张1类别

数据集格式&#xff1a;Pascal VOC格式YOLO格式(不包含分割路径的txt文件&#xff0c;仅仅包含jpg图片以及对应的VOC格式xml文件和yolo格式txt文件) 图片数量(jpg文件个数)&#xff1a;4003 标注数量(xml文件个数)&#xff1a;4003 标注数量(txt文件个数)&#xff1a;4003 …
阅读更多...
软件安全（二）优化shellcode

软件安全（二）优化shellcode

我们在上一节课中所写的shellcode&#xff0c;其中使用到的相关的API是通过写入其内存地址来实现调用。这种方法具有局限性&#xff0c;如切换其他的操作系统API的内存地址就会发生变化&#xff0c;从而无法正常调用。 所谓的shellcode不过是在目标程序中加一个区段使得程序可…
阅读更多...
RabbitMQ-运维

RabbitMQ-运维

文章目录 前言运维-集群介绍多机多节点单机多节点 多机多节点下载配置hosts⽂件配置Erlang Cookie启动节点构建集群查看集群状态 单机多节点安装启动两个节点再启动两个节点验证RabbitMQ启动成功搭建集群把rabbit2, rabbit3添加到集群 宕机演示仲裁队列介绍raft算法协议 raft基…
阅读更多...
深度学习基础--目标检测常见算法简介(R-CNN、Fast R-CNN、Faster R-CNN、Mask R-CNN、SSD、YOLO)

深度学习基础--目标检测常见算法简介(R-CNN、Fast R-CNN、Faster R-CNN、Mask R-CNN、SSD、YOLO)

博主简介&#xff1a;努力学习的22级本科生一枚 &#x1f31f;​&#xff1b;探索AI算法&#xff0c;C&#xff0c;go语言的世界&#xff1b;在迷茫中寻找光芒​&#x1f338;​ 博客主页&#xff1a;羊小猪~~-CSDN博客 内容简介&#xff1a;常见目标检测算法简介​&#x1f…
阅读更多...
LINUX CFS算法解析

LINUX CFS算法解析

文章目录 1. Linux调度器的发展历程2. CFS设计思想3. CFS核心数据结构3.1 调度实体(sched_entity)3.2 CFS运行队列(cfs_rq)3.3 任务结构体中的调度相关字段 4. 优先级与权重4.1 优先级范围4.2 权重映射表 (prio_to_weight[])优先级计算4.3.1. static_prio (静态优先级)4.3.2. n…
阅读更多...
软考-软件设计师中级备考 14、刷题 算法

软考-软件设计师中级备考 14、刷题 算法

一、考点归纳 1&#xff09;排序 2、查找 3、复杂度 4、经典问题 0 - 1 背包动态规划0 - 1 背包问题具有最优子结构性质和重叠子问题性质。通过动态规划可以利用一个二维数组来记录子问题的解&#xff0c;避免重复计算&#xff0c;从而高效地求解出背包能装下的最大价值。分…
阅读更多...
推荐文章
最新文章

Copyright @ 2022~2023