如何让别人拉取你的 私有 Docker Hub 镜像？

一、前提条件

• 你已将镜像推送到 Docker Hub 的 私有仓库（如 001w/myapp:latest）。
• 其他用户 没有权限 直接拉取你的私有镜像，除非你主动授权。

二、方法一：添加协作者（推荐）

✅ 步骤 1：在 Docker Hub 中为仓库添加协作者

1. 登录 Docker Hub。
2. 进入你的私有仓库页面（如 https://hub.docker.com/r/001w/myapp）。
3. 点击右上角 Settings → 左侧 Collaborators。
4. 输入你要授权的 Docker Hub 用户名或团队名称。

5. 选择权限级别：

   • Read：仅允许拉取镜像。
   • Write：允许推送镜像。
   • Admin：管理仓库设置和权限。
6. 点击 Invite 完成添加。

✅ 步骤 2：他人拉取镜像

1. 对方需先登录自己的 Docker Hub 账户：

   docker login

2. 拉取你的私有镜像：

   docker pull 001w/myapp:latest

三、方法二：使用 Personal Access Token（更安全）

✅ 步骤 1：生成 Personal Access Token

1. 登录 Docker Hub。
2. 点击右上角用户头像 → Account Settings。
3. 点击左侧 Security → New Access Token。
4. 输入描述（如 team-access）→ 点击 Generate。
5. 复制生成的 Token（仅显示一次，请妥善保存）。

✅ 步骤 2：他人使用 Token 登录并拉取

1. 对方使用你的 Docker Hub 用户名和 Token 登录：

   docker login --username=001w --password=TOKEN

2. 拉取镜像：

   docker pull 001w/myapp:latest

⚠️ 安全提示

• 不要共享你的密码，只共享 Token。
• Token 有效期可控，可随时撤销（在 Security 页面）。
• 最小权限原则：为不同用途生成不同 Token（如开发、CI/CD）。

四、方法三：将镜像移至组织（团队协作场景）

✅ 步骤 1：创建组织

1. 登录 Docker Hub → 点击右上角用户头像 → Create Organization。
2. 输入组织名称（如 myorg）→ 选择计划（免费版有功能限制）。

✅ 步骤 2：将私有仓库迁移到组织

1. 进入你的私有仓库页面 → 点击 Settings → Move Repository。
2. 选择目标组织（如 myorg）→ 确认迁移。

✅ 步骤 3：为组织添加团队和成员

1. 进入组织页面 → 点击 Teams → 创建团队（如 developers）。
2. 为团队分配仓库访问权限（Read/Write/Admin）。
3. 邀请成员加入团队。

✅ 步骤 4：他人拉取镜像

1. 对方登录自己的账户：

   docker login

2. 拉取组织下的私有镜像：

   docker pull myorg/myapp:latest

五、常见问题排查

六、安全最佳实践

1. 最小权限原则：只授予必要权限（如只读权限给开发者）。
2. 定期清理协作者：移除不再需要访问的用户或团队。
3. 使用 Token 替代密码：避免直接暴露主账户密码。
4. 启用双重认证（2FA）：提升账户安全性。
5. 监控访问日志：在 Docker Hub 的 Security 页面查看登录和操作记录。

✅ 总结

通过以上方法，你可以安全地控制谁可以拉取你的私有镜像，并确保团队协作顺畅。