问如何使用V2获取码头注册中心中所有存储库的列表？

EN

我有正确的URL吗

• " Docker“是一种协议，"DockerHub”是实现Docker协议但不限于它的产品。Docker也由其他提供程序实现，如：
  • GitLab (registry.gitlab.com)
  • GitHub CR (ghcr.io)
  • GCP GCR (gcr.io)
  • AWS (public.ecr.aws & .dkr.ecr..amazonaws.com)
  • Azure ACR (.azurecr.io)

• index.docker.io通过DockerHub托管Docker实现。
• hub.docker.com承载富DockerHub特定的API接口。
• 注意: DockerHub实现了通用DockerHub V2，但它从通用API集实现了没有实现 _catalog API。

为什么我的查询返回一个“未经授权的”错误代码？

为了使用Docker V2 API，需要为每个调用从https://auth.docker.io/token生成一个JWT令牌，并且必须在index.docker.io的DockerHub调用中使用该令牌作为Bearer令牌。

当我们访问像这样的DockerHub API：https://index.docker.io/v2/library/alpine/tags/list时，它返回401，其中包含缺少的航班前呼叫的信息。我们在失败的请求中寻找www-authenticate响应头。

例：www-authenticate: Bearer realm="https://auth.docker.io/token",service="registry.docker.io",scope="repository:library/alpine:pull",error="invalid_token"

这意味着，我们需要显式调用下面的API来获得auth令牌。

https://auth.docker.io/token?service=registry.docker.io&scope=repository:library/alpine:pull

https://auth.docker.io/token在没有公开回购的情况下工作。要访问私有回购，我们需要在请求中添加基本的http auth。

https://<username>:<password>@auth.docker.io/token?service=registry.docker.io&scope=repository:<repo>:pull

注意：auth.docker.io将生成一个令牌，即使请求无效(无效的creds或作用域或任何东西)。为了验证令牌，我们可以解析JWT (例如:从jwt.io)并检查有效负载中的access字段，它应该包含请求的范围引用。

下面是一个从注册表读取存储库的示例程序。我用它作为码头中心的学习辅助工具。

#!/bin/bash

set -e

# set username and password
UNAME="username"
UPASS="password"

# get token to be able to talk to Docker Hub
TOKEN=$(curl -s -H "Content-Type: application/json" -X POST -d '{"username": "'${UNAME}'", "password": "'${UPASS}'"}' https://hub.docker.com/v2/users/login/ | jq -r .token)

# get list of repos for that user account
REPO_LIST=$(curl -s -H "Authorization: JWT ${TOKEN}" 
https://hub.docker.com/v2/repositories/${UNAME}/?page_size=10000 | jq -r '.results|.[]|.name')

# build a list of all images & tags
for i in ${REPO_LIST}
do
  # get tags for repo
  IMAGE_TAGS=$(curl -s -H "Authorization: JWT ${TOKEN}" 
  https://hub.docker.com/v2/repositories/${UNAME}/${i}/tags/?page_size=10000 | jq -r '.results|.[]|.name')

  # build a list of images from tags
  for j in ${IMAGE_TAGS}
  do
    # add each tag to list
    FULL_IMAGE_LIST="${FULL_IMAGE_LIST} ${UNAME}/${i}:${j}"
  done
done

# output list of all docker images
for i in ${FULL_IMAGE_LIST}
do
  echo ${i}
done

(这来自描述如何使用API的关于码头地点的文章。)

本质上..。

• 得到一个记号
• 使用任何API调用将令牌作为头Authorization: JWT <token>传递。
• 您希望用来列出存储库的api调用是https://hub.docker.com/v2/repositories/<username>/。

本站说我们不能：

Dockerhub托管公共存储库和私有存储库，但不公开编录端点以编程方式列出它们。