hacktricks-cloud/src/pentesting-cloud/digital-ocean-pentesting/do-services/do-container-registry.md

DO - Container Registry

{{#include ../../../banners/hacktricks-training.md}}

Informazioni di Base

DigitalOcean Container Registry è un servizio fornito da DigitalOcean che ti consente di memorizzare e gestire immagini Docker. È un registro privato, il che significa che le immagini che memorizzi sono accessibili solo a te e agli utenti a cui concedi accesso. Questo ti consente di memorizzare e gestire in modo sicuro le tue immagini Docker e di utilizzarle per distribuire contenitori su DigitalOcean o in qualsiasi altro ambiente che supporti Docker.

Quando crei un Container Registry è possibile creare un segreto con accesso alle immagini pull (lettura) su di esso in tutti i namespace dei cluster Kubernetes.

Connessione

# Using doctl
doctl registry login

# Using docker (You need an API token, use it as username and as password)
docker login registry.digitalocean.com
Username: <paste-api-token>
Password: <paste-api-token>

Enumerazione

# Get creds to access the registry from the API
doctl registry docker-config

# List
doctl registry repository list-v2

{{#include ../../../banners/hacktricks-training.md}}