组织访问令牌

订阅：团队商业

组织访问令牌 (OAT) 为自动化系统、CI/CD 管道和其他业务关键型任务提供对 Docker Hub 的安全、编程访问。与绑定到个人用户的个人访问令牌不同，OAT 与您的组织相关联，并可由任何组织所有者管理。

警告
组织访问令牌与 Docker Desktop、镜像访问管理和注册表访问管理不兼容。如果您使用这些功能，请改用个人访问令牌。

谁应该使用组织访问令牌？

使用 OATs 用于需要 Docker Hub 访问而不依赖于个人用户帐户的自动化系统

使用组织访问令牌的好处包括

要创建和使用组织访问令牌，您必须具备

所有者可以使用这些限制创建令牌

过期令牌计入您的总限额。

创建 OAT

登录 Docker Home 并选择您的组织。
选择 管理控制台，然后选择 访问令牌。
选择 生成访问令牌。
配置令牌详细信息
- 标签：描述性名称，指示令牌的用途
- 描述（可选）：附加详细信息
- 过期日期：令牌应何时过期
展开 存储库 下拉菜单以设置访问权限
1. 可选。选择 读取公共存储库 以访问公共存储库。
2. 选择 添加存储库 并从下拉菜单中选择一个存储库。
3. 为每个存储库设置权限：镜像拉取 或 镜像推送。
4. 根据需要添加最多 50 个存储库。
可选。通过展开组织下拉菜单并选择 允许管理此组织的资源 来配置组织管理权限
- 成员编辑：编辑组织的成员
- 成员读取：读取组织的成员
- 邀请编辑：邀请成员加入组织
- 邀请读取：读取组织的邀请
- 组编辑：编辑组织的组
- 组读取：读取组织的组
选择 生成令牌。复制屏幕上显示的令牌并保存。退出屏幕后将无法检索令牌。

重要
将组织访问令牌视为密码。将其安全地存储在凭据管理器中，切勿将其提交到源代码存储库。

使用您的组织访问令牌登录 Docker CLI

$ docker login --username <YOUR_ORGANIZATION_NAME>
Password: [paste your OAT here]

当提示输入密码时，输入您的组织访问令牌。

管理现有令牌