Moby: समझ में नहीं आ रहा है कि कैसे image_id या अन्य जानकारी निजी रिपॉजिटरी से प्राप्त करें

बग रिपोर्ट जानकारी

विवरण

जब 10 से अधिक चित्र होते हैं, तो हम डॉकर हब पर डॉकर निजी भंडार का उपयोग करते हैं।

हम डोकर हब पर निर्मित और वर्तमान में प्रस्तुत छवियों की तुलना करने में सक्षम होने के लिए डॉकर हब से डॉकर छवियों की जानकारी प्राप्त करना चाहते हैं।

मैं Google में मिलने वाले आदेशों को चलाकर ऑथ टोकन प्राप्त करने के लिए कर्ल का उपयोग करने का प्रयास करता हूं।

ऐसा लग रहा है:

UNAME="exampleuser"
UPASS="examplepass"
PRODUCT="examplecompany"
REPOSITORY="$PRODUCT"
SERVICE="exampleservice"

मैं निम्नलिखित तरीकों से टोकन प्राप्त करने का प्रयास करता हूं:

TOKEN=$(curl -u $UNAME:$UPASS "https://auth.docker.io/token?service=registry.docker.io&scope=repository:$REPOSITORY:pull&account=$UNAME" | jq -r .token)

TOKEN=$(curl -u $UNAME:$UPASS "https://auth.docker.io/token?service=index.docker.io&scope=repository:$REPOSITORY:pull&account=$UNAME" | jq -r .token)

TOKEN=$(curl -u $UNAME:$UPASS "https://auth.docker.io/token?service=registry.docker.io&scope=repository:$REPOSITORY:pull&account=$UNAME&offline_token=true" | jq -r .token)

TOKEN=$(curl -u $UNAME:$UPASS "https://auth.docker.io/token?service=registry.docker.io&scope=repository:$REPOSITORY:$SERVICE:pull&account=$UNAME&offline_token=true" | jq -r .token)

TOKEN=$(curl -u $UNAME:$UPASS "https://auth.docker.io/token?service=registry.docker.io&scope=repository:$REPOSITORY:$SERVICE&account=$UNAME&offline_token=true" | jq -r .token)

सभी मामलों में मुझे कुछ टोकन मिलते हैं, निम्नलिखित तरीकों से मेरे निजी भंडार से प्रकट होने का प्रयास करें:

1.

REPO="$PRODUCT/$SERVICE"
TAG=latest
REGISTRY=https://registry-1.docker.io/v2

URI="$REGISTRY/$REPO/manifests/$TAG"
echo URI=$URI
MANIFEST="`curl -skL -o /dev/null -D- $URI`"
CHALLENGE="`grep "Www-Authenticate" <<<"$MANIFEST"`"
if [[ CHALLENGE ]]; then
    IFS=\" read _ REALM _ SERVICE _ SCOPE _ <<<"$CHALLENGE"
    echo REALM is $REALM
    echo SERVICE is $SERVICE
    echo SCOPE is $SCOPE
    TOKEN="`curl -skL "$REALM?service=$SERVICE&scope=$SCOPE"`"
    IFS=\" read _ _ _ TOKEN _ <<<"$TOKEN"
    echo TOKEN is $TOKEN
    MANIFEST="`curl -isk -X GET -H "Authorization: Bearer $TOKEN" $URI`"
    echo "RESPONSE is $MANIFEST"
fi

2.

curl -s -D - -H  "Authorization: Bearer ${TOKEN}" -H "Accept: application/vnd.docker.distribution.manifest.v2+json" https://index.docker.io/v2/repositories/$PRODUCT/$SERVICE/manifests/latest

हमेशा प्राप्त करें

RESPONSE is HTTP/1.1 401 Unauthorized
Content-Type: application/json; charset=utf-8
Docker-Distribution-Api-Version: registry/2.0
Www-Authenticate: Bearer realm="https://auth.docker.io/token",service="registry.docker.io",scope="examplecompany/exampleservice:pull",error="insufficient_scope"
Date: Wed, 15 Mar 2017 16:15:52 GMT
Content-Length: 155
Strict-Transport-Security: max-age=31536000

{"errors":[{"code":"UNAUTHORIZED","message":"authentication required","detail":[{"Type":"repository","Class":"","Name":"examplecompany/exampleservice","Action":"pull"}]}]}

डॉकर हब से मेरे लिए सभी आवश्यक जानकारी कैसे ठीक करें?

जब मैं टैग प्राप्त करने का प्रयास करता हूं

REPO_LIST=$(curl -s -H "Authorization: JWT ${TOKEN}" https://hub.docker.com/v2/repositories/${PRODUCT}/?page_size=10000 | jq -r '.results|.[]|.name')

मुझे कोई समस्या नहीं है।

इसके अलावा, मैं जो चाहता हूं उसे करने के लिए मुझे कोई काम नहीं मिल रहा है।

समस्या को पुन: पेश करने के लिए कदम:

1. Hub.docker.com पर एक निजी इमेज रखें
2. प्रामाणिक टोकन प्राप्त करें
3. हब.डॉकर.कॉम से मेनिफेस्ट जानकारी या अन्य छवि जानकारी प्राप्त करने का प्रयास करें

आपको प्राप्त परिणामों का वर्णन करें:

{"errors":[{"code":"UNAUTHORIZED","message":"authentication required","detail":[{"Type":"repository","Class":"","Name":"examplecompany/exampleservice","Action":"pull"}]}]}

आपके द्वारा अपेक्षित परिणामों का वर्णन करें:

Json जिसमें वर्तमान में डॉकर हब छवियों पर प्रस्तुत की गई जानकारी है।