コンテナ・レジストリの詳細

• repos

reposは、すべてのコンテナ・レジストリ・リソース、つまりリポジトリ、イメージおよびイメージ署名を対象とします。

Oracle Cloud Infrastructure Registryでは、すべての一般的な変数(すべてのリクエストの一般的な変数を参照)とここにリストされている変数をサポートします。

reposリソース・タイプは、次の変数を使用できます。

target.resource.tagポリシー変数で指定されたタグを使用してコンテナ・レジストリ・リソースにアクセスするAPI操作を認可する場合は、API操作に適したリソースにタグを適用する必要があります:

次の表に、各動詞でカバーされている権限およびAPI操作を示します。アクセス・レベルは、inspect > read > use > manageの順に累積されます。表セル内のプラス記号(+)は、その上のセルと比較して増分アクセスを示しますが、「余分なし」は増分アクセスを示しません。

たとえば、reposリソース・タイプに対するread動詞には、inspect動詞と同じ権限およびAPI操作に加え、REPOSITORY_READ権限と多数のAPI操作(GetContainerRepositoryなど)が含まれます。use動詞は、readと比較して引き続き別の権限とAPI操作をカバーします。最後に、manageではuseと比較してより多くの権限および操作をカバーします。

次の表は、API操作を論理的な順序で、リソース・タイプ別にグループ化して示しています。

権限の詳細は、権限を参照してください。