保護されたコンテナリポジトリ

デフォルトでは、少なくともデベロッパーロールを持つすべてのユーザーが、コンテナイメージをコンテナリポジトリとの間でプッシュおよび削除できます。コンテナリポジトリを保護して、コンテナリポジトリ内のコンテナイメージを変更できるユーザーを制限します。

コンテナリポジトリが保護されている場合、デフォルトの動作では、コンテナリポジトリとそのイメージに対して次の制限が適用されます:

ワイルドカード（*）を使用して、同じコンテナ保護ルールで複数のコンテナリポジトリを保護できます。たとえば、CI/CDパイプライン中にビルドされた一時的なコンテナイメージを含む、さまざまなコンテナリポジトリを保護できます。

次の表に、複数のコンテナリポジトリに一致するコンテナ保護ルールの例を示します:

同じコンテナリポジトリに複数の保護ルールを適用できます。少なくとも1つの保護ルールが一致する場合、コンテナリポジトリは保護されます。

コンテナリポジトリ保護ルールの作成

前提要件:

• メンテナーロール以上が必要です。

保護ルールを作成するには:

1. 左側のサイドバーで、検索または移動先を選択して、プロジェクトを見つけます。
2. 設定 > パッケージとレジストリを選択します。
3. コンテナレジストリを展開します。
4. 保護されたコンテナリポジトリで、保護ルールを追加するを選択します。
5. フィールドに入力します:
   • リポジトリパスパターンは、保護するコンテナリポジトリのパスです。このパターンには、ワイルドカード（*）を含めることができます。
   • プッシュに必要な最小アクセスレベルは、保護されたコンテナリポジトリのパスへのプッシュ（作成または更新）に必要な最小アクセスレベルについて説明します。
6. 保護を選択します。

保護ルールが作成され、コンテナリポジトリが保護されました。

コンテナリポジトリ保護ルールの削除

前提要件:

• メンテナーロール以上が必要です。

保護ルールを削除するには:

1. 左側のサイドバーで、検索または移動先を選択して、プロジェクトを見つけます。
2. 設定 > パッケージとレジストリを選択します。
3. コンテナレジストリを展開します。
4. 保護されたコンテナリポジトリで、削除する保護ルールの横にある削除（ ）を選択します。
5. 確認ダイアログで、削除を選択します。

保護ルールが削除され、コンテナリポジトリは保護されなくなりました。