gitlabコンテナレジストリのサービスアカウント

Question

AWS ECSでプライベートgitlabコンテナレジストリを使用したいと考えています。レジストリにアクセスすると、期待どおりに403が取得されます。レジストリにアクセスするにはサービスアカウントが必要ですが、作成方法はわかりません。

gitlab ciには、レジストリにアクセスできるグローバルユーザー "gitlab-ci-token"があるようです。 docker login -u gitlab-ci-token -p $CI_BUILD_TOKEN https://about.gitlab.com/2016/05/23/gitlab-container-registry/

は、レジストリにアクセスすることができます非プロジェクトユーザー/ APIトークンを作成するためのあらゆる可能性がある参照してください？

Answer 1

組織内でユーザーを作成し（gitlabci@domain.abc）、そのユーザーの個人用アクセストークンを作成できます。ログインに成功するためには、gitlab-ci-tokenをそのユーザのメールアドレスに置き換える必要があることがわかりました。