咨询执行Docker-promote（REST API）所需的具体权限

要通过JFrog REST API完成Docker镜像从源仓库到目标仓库的推广复制，所需权限如下：

源仓库权限 #

• 读取权限：必须拥有源Docker仓库的读取权限，用于访问待推广镜像的元数据与分层文件。
• 注释权限（可选）：若推广时需修改镜像标签或添加自定义注释，需额外配置源仓库的注释权限；仅基础复制操作无需此权限。

目标仓库权限 #

• 部署权限：必须具备目标Docker仓库的部署权限，确保能将镜像写入并存储到目标仓库中。
• 覆盖权限（可选）：若目标仓库已存在同名同标签的镜像，且推广时需要覆盖现有镜像，需额外配置目标仓库的覆盖权限。

全局权限（按需配置） #

部分Artifactory版本中，需为用户开启全局层面的推广权限，确保允许执行跨仓库的镜像复制操作。

注意事项 #

• 调用API的用户账号需同时满足源、目标仓库的权限要求，否则会返回403权限错误。
• 可通过Artifactory UI的权限管理页面验证用户权限配置，或使用curl发起测试请求确认权限是否生效。

内容的提问来源于stack exchange，提问作者Michael Hüttermann