1
条回答
写回答
写回答
-
推荐回答1.向registry发起镜像推拉请求。
2.registry返回401 Unauthorized的HTTP返回值，并且携带鉴权服务(authorization service)的地址，需要客户端去做鉴权。
3.客户端向鉴权服务发起请求以获取一个授权token.。
4.鉴权服务返回一个携带权限的token给客户端。
5.客户端将token嵌入HTTP Authorization header头中，再次向registry发起请求。
6.registry验证token权限无问题后，在镜像推送过程中，客户端可以向registry推送镜像数据；在镜像拉取过程中，registry会向客户端颁发有时效的OSS url地址。
7.客户端通过OSS url地址拉取保存在OSS中的镜像数据。
以上内容摘自《企业级云原生白皮书项目实战》电子书，点击https://developer.aliyun.com/ebook/download/7774可下载完整版
2022-10-17 16:41:19赞同 展开评论 打赏
版权声明：本文内容由阿里云实名注册用户自发贡献，版权归原作者所有，阿里云开发者社区不拥有其著作权，亦不承担相应法律责任。具体规则请查看《阿里云开发者社区用户服务协议》和《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容，填写侵权投诉表单进行举报，一经查实，本社区将立刻删除涉嫌侵权内容。
相关问答
来源圈子
更多
问答排行榜
最热
最新
推荐问答
