Docker 组织角色与权限管理完全指南-优快云博客

本文链接：https://blog.youkuaiyun.com/gitblog_01134/article/details/148574835

Docker 组织角色与权限管理完全指南

docs Source repo for Docker's Documentation 项目地址: https://gitcode.com/gh_mirrors/docs3/docs

前言

在企业级容器化应用开发中，合理的权限管理是保障项目安全的重要环节。Docker 提供了完善的权限控制系统，允许管理员通过角色分配来精确控制组织成员对各类资源的访问权限。本文将全面解析 Docker 组织中的角色体系及其对应的权限范围，帮助管理员构建安全的协作环境。

角色体系概述

Docker 组织采用基于角色的访问控制(RBAC)模型，将权限打包成预设角色，简化了权限管理流程。组织中共有五类基础角色：

普通成员(Member)：基础协作角色，具备基本的查看和拉取权限
分发成员(Distributor Member)：受限访问角色，仅能访问明确授权的仓库
编辑者(Editor)：具备部分管理权限，可管理仓库和团队权限
组织所有者(Organization owner)：拥有组织的完全管理权限
公司所有者(Company owner)：跨组织管理权限，可管理关联组织的设置

详细权限分解

内容与仓库权限

| 权限项 | 成员 | 编辑者 | 所有者 | |--------------------------------|-----|-------|-------| | 浏览镜像和扩展 | ✓ | ✓ | ✓ | | 点赞、收藏、投票和评论 | ✓ | ✓ | ✓ | | 拉取镜像 | ✓ | ✓ | ✓ | | 创建和发布扩展 | ✓ | ✓ | ✓ | | 成为认证/官方/开源发布者 | ✗ | ✗ | ✓ | | 查看内容参与度分析 | ✗ | ✗ | ✓ | | 创建公共/私有仓库 | ✗ | ✓ | ✓ | | 编辑和删除仓库 | ✗ | ✓ | ✓ | | 管理标签 | ✗ | ✓ | ✓ | | 查看仓库活动记录 | ✗ | ✗ | ✓ | | 设置自动化构建 | ✗ | ✗ | ✓ | | 编辑构建设置 | ✗ | ✗ | ✓ | | 查看团队 | ✓ | ✓ | ✓ | | 为仓库分配团队权限 | ✗ | ✓ | ✓ |

权限叠加机制：当用户同时属于某个团队时，团队权限会与组织角色权限叠加。例如，普通成员如果被加入具有管理权限的团队，也可以获得特定仓库的管理能力。

组织管理权限

| 权限项 | 成员 | 编辑者 | 组织所有者 | 公司所有者 | |--------------------------------|-----|-------|----------|----------| | 创建团队 | ✗ | ✗ | ✓ | ✓ | | 管理(含删除)团队 | ✗ | ✗ | ✓ | ✓ | | 配置组织设置(含关联服务) | ✗ | ✗ | ✓ | ✓ | | 添加组织到公司 | ✗ | ✗ | ✓ | ✓ | | 邀请成员 | ✗ | ✗ | ✓ | ✓ | | 管理成员 | ✗ | ✗ | ✓ | ✓ | | 管理成员角色和权限 | ✗ | ✗ | ✓ | ✓ | | 查看成员活动记录 | ✗ | ✗ | ✓ | ✓ | | 数据导出和报告 | ✗ | ✗ | ✓ | ✓ | | 镜像访问管理 | ✗ | ✗ | ✓ | ✓ | | 注册表访问管理 | ✗ | ✗ | ✓ | ✓ | | 设置SSO和SCIM | ✗ | ✗ | ✓* | ✓ | | 要求Docker Desktop登录 | ✗ | ✗ | ✓* | ✓ | | 管理账单信息 | ✗ | ✗ | ✓ | ✓ | | 管理支付方式 | ✗ | ✗ | ✓ | ✓ | | 查看账单历史 | ✗ | ✗ | ✓ | ✓ | | 管理订阅 | ✗ | ✗ | ✓ | ✓ | | 管理席位 | ✗ | ✗ | ✓ | ✓ | | 升级和降级计划 | ✗ | ✗ | ✓ | ✓ |

*注：仅当组织不属于公司时，组织所有者才拥有SSO相关权限

高级功能权限

Docker Scout 权限

| 权限项 | 成员 | 编辑者 | 所有者 | |--------------------------------|-----|-------|-------| | 查看和比较分析结果 | ✓ | ✓ | ✓ | | 上传分析记录 | ✓ | ✓ | ✓ | | 激活/停用仓库的Scout功能 | ✗ | ✓ | ✓ | | 创建环境 | ✗ | ✗ | ✓ | | 管理注册表集成 | ✗ | ✗ | ✓ |

Docker Build Cloud 权限

| 权限项 | 成员 | 编辑者 | 所有者 | |--------------------------------|-----|-------|-------| | 使用云构建器 | ✓ | ✓ | ✓ | | 创建和删除构建器 | ✓ | ✓ | ✓ | | 配置构建器设置 | ✓ | ✓ | ✓ | | 购买分钟数 | ✗ | ✗ | ✓ | | 管理订阅 | ✗ | ✗ | ✓ |