构建与制品管理58 条

制品库认证方式

登录凭据的安全管理：密码走 stdin 或 credential helper，不用命令行明文；CI 用机器人账号、作业令牌或云联邦身份。

docker login	交互式存 ~/.docker/config.json（base64，非加密）；CI 用 --password-stdin
Kubernetes	imagePullSecrets 引用 docker-registry 类型 Secret
云平台	OIDC/工作负载身份换取临时令牌，避免长期密钥

CI 安全登录

echo "$REGISTRY_PASSWORD" | docker login registry.example.com \
  -u "$REGISTRY_USER" --password-stdin

docker login -p 明文密码会进 shell 历史与进程列表：改用 stdin 或凭据助手。

‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌