如何在同一docker-compose.yml中配置多登录拉取Artifactory镜像

可以通过两种方式实现同一仓库用不同令牌拉取不同镜像的需求：

方法一：为单个服务配置专属认证信息 #

直接在docker-compose.yml的对应服务下添加auth字段，指定拉取该镜像所需的用户名和访问令牌。示例如下：

version: '3.8'
services:
  service-a:
    image: your-artifactory-repo/image-a:latest
    pull_policy: always
    # 配置拉取image-a的凭据
    auth:
      username: user-a
      password: user-a-access-token

  service-b:
    image: your-artifactory-repo/image-b:latest
    pull_policy: always
    # 配置拉取image-b的凭据
    auth:
      username: user-b
      password: user-b-access-token

注意：Artifactory的访问令牌可直接作为password字段的值使用。

方法二：为仓库配置多别名实现多登录 #

如果你的Artifactory支持为同一仓库设置多个访问别名（比如不同子域名或路径），可以通过以下步骤操作：

• 给目标仓库配置两个访问别名，例如repo-a.your-artifactory.com和repo-b.your-artifactory.com，二者实际指向同一仓库
• 分别用两个用户的令牌登录这两个别名：

docker login repo-a.your-artifactory.com -u user-a -p user-a-token
docker login repo-b.your-artifactory.com -u user-b -p user-b-token

• 在docker-compose.yml中使用对应别名拉取镜像：

version: '3.8'
services:
  service-a:
    image: repo-a.your-artifactory.com/image-a:latest
  service-b:
    image: repo-b.your-artifactory.com/image-b:latest

这种方式适合不想在配置文件中明文暴露凭据的场景。

额外提示 #

• 方法一中的敏感信息（令牌）建议通过环境变量注入，避免明文存储：

auth:
  username: ${USER_A}
  password: ${USER_A_TOKEN}

可通过.env文件或系统环境变量传递这些值。

• auth字段要求Docker Compose版本在3.2及以上，请确保你的版本符合要求。

内容的提问来源于stack exchange，提问作者quenting