个人访问令牌

个人访问令牌 (PAT) 为 Docker CLI 身份验证提供了一种比密码更安全的替代方案。使用 PAT 可以在不暴露 Docker Hub 密码的情况下对自动化系统、CI/CD 管道和开发工具进行身份验证。

主要优势

PAT 比密码身份验证具有显著的安全优势

在这些常见场景中使用 PAT

注意
对于组织范围的自动化，请考虑组织访问令牌，它们不与个人用户账户绑定。

重要
像密码一样对待访问令牌并确保其安全。将令牌存储在凭证管理器中，切勿将其提交到源代码仓库。

创建个人访问令牌

使用您的个人访问令牌登录 Docker CLI

$ docker login --username <YOUR_USERNAME>
Password: [paste your PAT here]

当系统提示输入密码时，输入您的个人访问令牌而不是您的 Docker Hub 密码。

注意
您无法编辑现有个人访问令牌的过期日期。如果需要设置新的过期日期，则必须创建新的 PAT。

您可以根据需要重命名、激活、停用或删除令牌。您可以在账户设置中管理您的令牌。

登录 Docker Home。
在右上角选择您的头像，然后从下拉菜单中选择账户设置。
选择个人访问令牌。
- 此页面显示所有令牌的概览，并列出令牌是手动生成还是自动生成。您还可以查看令牌的范围、哪些令牌处于激活和非激活状态、何时创建、上次使用时间以及过期日期。
选择令牌行最右侧的操作菜单，然后选择停用或激活、编辑或删除以修改令牌。
编辑令牌后，选择保存令牌。

当您登录 Docker Desktop 时，Docker Desktop 会自动创建具有以下特征的身份验证令牌

如果需要，您可以手动删除自动生成的令牌，但当您使用 Docker Desktop 时，它们会重新创建。

使用个人访问令牌时，请注意，过度创建令牌可能会导致限制或额外费用。Docker 保留对过度使用 PAT 的账户施加限制的权利，以确保公平的资源分配并维护服务质量。

公平使用的最佳实践包括