в Yandex Container Registry. Хочу сгенерировать oauth ключ с доступом registry pull, как это лучше сделать? Сейчас только вижу возможность создать новый аккаунт с таким уровнем доступа. Может есть способ получше?)
Я бы поднимал отдельный docker registry и там можно настроить доступ через креды партнера
Как вариант - можно воспользоваться авторизацией не oauth-токеном, а сервисным аккаунтом. Для этого нужно будет положить создать ключ доступа и использовать его. Аккаунту вы можете дать необходимые роли до конкретного registry https://cloud.yandex.ru/docs/container-registry/operations/authentication#sa-json
Обсуждают сегодня