用nginx做docker registry的用户权限管理

larry.caiyu · 2014-12-18T09:10:10+00:00

OP用的是luci + uhttpd REST是发展趋势。

用nginx做docker registry的用户权限管理

larry.caiyu

hi：

我在尝试用nginx做docker-registry的用户权限管理 http://www.larrycaiyu.com/2014/12/01/private-docker-registry-with-nginx.html （完成了https和basic auth）

我对nginx也仅限这些知识，想问问能否做用户的权限管理

比如我用用户id “larrycai”进行过了登陆，然后希望他能PULL/PUSH到自己ID下去如“http://example.com/larrycai/xxx", 其他人没有PUSH/PULL权限，如果有可以设置GET权限。

（当然有了LDAP认证的话，还考虑group的权限）

现在只考虑curl，可能连带GUI。

不知是否nginx能做（适合做），还是docker-registry该做

有相关文章的话，也可推荐。

rgs/larry

True software development embraces consistent inconsistency.
blog: http://larrycaiyu.com/blog (en), http://larrycaiyu.com (chinese)

smallfish.xy

这个最好在 docker-registry 里面做，最近我也在倒腾这个

目前网上资料貌似都是仅限于搭建一个 private registry，官方文档也不齐全啊

smallfish http://chenxiaoyu.org

2014-12-18 9:10 GMT+08:00 Larry Cai <larry...@gmail.com>:

hi：

我在尝试用nginx做docker-registry的用户权限管理 http://www.larrycaiyu.com/2014/12/01/private-docker-registry-with-nginx.html （完成了https和basic auth）

我对nginx也仅限这些知识，想问问能否做用户的权限管理

比如我用用户id “larrycai”进行过了登陆，然后希望他能PULL/PUSH到自己ID下去如“http://example.com/larrycai/xxx", 其他人没有PUSH/PULL权限，如果有可以设置GET权限。

（当然有了LDAP认证的话，还考虑group的权限）

现在只考虑curl，可能连带GUI。

不知是否nginx能做（适合做），还是docker-registry该做

有相关文章的话，也可推荐。

rgs/larry

--
True software development embraces consistent inconsistency.
blog: http://larrycaiyu.com/blog (en), http://larrycaiyu.com (chinese)

--