Токен авторизации для входа в Docker

Auth — это просто строка «имя пользователя: пароль» в кодировке base64. Вы можете получить его с помощью следующей команды:

echo -n 'username:password' | base64

Использование хранилища учетных данных более безопасно, чем хранение учетных данных в кодировке base64 в config.json файл. В вашем случае докер использует родную связку ключей Mac OS (т.е. osxkeychain) в качестве хранилища учетных данных.

Теперь для решения проблемы получения учетных данных из osxkeychain вы можете использовать docker-credential-helpers.

Шаги для получения учетных данных (в терминале):

1. Загрузите последний выпуск.
2. Извлеките и переместите его в /usr/local/bin или добавьте его путь в переменную $PATH. Так что вы можете получить к нему доступ по всему миру.
3. Выполните эту команду в терминале echo "<server-url>" | docker-credential-osxkeychain get. Если вы хотите узнать server-url, используйте эту команду docker-credential-osxkeychain list.

Получить учетные данные в коде go:

package main

import (
    "fmt"

    osx "github.com/docker/docker-credential-helpers/client"
)

func main() {

    p := osx.NewShellProgramFunc("docker-credential-osxkeychain")

    creds, err := osx.Get(p, "server-url")
    if err != nil {
        fmt.Println(err)
    }

    fmt.Printf("Got credentials for user `%s` in `%s` with secret `%s` \n", creds.Username, creds.ServerURL, creds.Secret)
}

Если вы используете Kubernetes и он вам нужен для создания пароля реестра, просто запустите:

kubectl create secret docker-registry --dry-run=true docker-regcred \
--docker-server=https://index.docker.io/v1/ \
--docker-username=xxx \
--docker-password=xxx \
[email protected] \
--namespace=xxx \
-o yaml > docker-secret.yaml

Это создаст docker-secret.yaml с вашим JSON. если вы не укажете --dry-run=client и -o yaml > docker-secret.yaml, будет создан секрет k8s.

У меня тоже была эта проблема; Я исправил это, удалив ключ "credsStore" из этого файла JSON. В следующий раз, когда я запустил docker login, он выдал мне предупреждение, но сохранил токен авторизации в этом файле.

Вот моя версия докера:

$ docker version
Client: Docker Engine - Community
 Version:           19.03.4
 API version:       1.40
 Go version:        go1.13.3
 Git commit:        9013bf5
 Built:             Wed Oct 30 21:32:58 2019
 OS/Arch:           darwin/amd64
 Experimental:      false

Server: Docker Engine - Community
 Engine:
  Version:          19.03.4
  API version:      1.40 (minimum version 1.12)
  Go version:       go1.12.10
  Git commit:       9013bf583a
  Built:            Fri Oct 18 15:55:51 2019
  OS/Arch:          linux/amd64
  Experimental:     false
 containerd:
  Version:          v1.2.10
  GitCommit:        b34a5c8af56e510852c35414db4c1f4fa6172339
 runc:
  Version:          1.0.0-rc8+dev
  GitCommit:        3e425f80a8c931f88e6d94a8c831b9d5aa481657
 docker-init:
  Version:          0.18.0
  GitCommit:        fec3683

используя macos, вам нужно написать файл config.json, такой шаблон:

{
    "auths": {
        "hub.xxx.com": {
            "username": "xxx",
            "password": "xxx",
            "email": "xxx",
            "auth": "base64(username:password)"
        }
    }
}

Основываясь на ответе от Романа, я создал небольшой вкладыш, который можно легко предоставить пользователям в качестве копии. вставить инструкцию:

echo -en "------\nPlease enter Docker registry login:\nUsername: "; \
    read regusername; \
    echo -n "Password: "; \
    read -s regpassword; \
    echo""; \
    echo -n "Auth Token: "; \
    echo -n "$regusername:$regpassword" | base64; \
    unset regpassword; \
    unset regusername;

Или настоящий однострочный:

echo -en "------\nPlease enter Docker registry login:\nUsername: "; read regusername; echo -n "Password: "; read -s regpassword; echo""; echo -n "Auth Token: "; echo -n "$regusername:$regpassword" | base64; unset regpassword; unset regusername;

Преимущество по сравнению с простой командой base64: она не отображает введенный пароль, поэтому вы не можете найти чистый пароль в истории bash. Он также печатает четкие инструкции для пользователя.

Протестировано на:

• MacOS в zsh и bash
• Убунту в Баше