credential_spec

为被管理的服务账户配置凭证。这个选项只用于使用windows系统的服务。credential_spec格式必须是file://<filename>或registry://<value-name>。

当使用file:时,被引用的文件必须存在于Docker data目录下面的子目录CredentialSpecs中。在windows上默认是C:\ProgramData\Docker\。以下示例从下面所示的文件中加载凭证配置:

 C:\ProgramData\Docker\CredentialSpecs\my-credential-spec.jso
 credential_spec:
   file: my-credential-spec.json

使用registry:时,凭证配置从守护进程所在主机的windows registry读取。一个给定名称的registry值必须存在于:

 HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Virtualization\Containers\CredentialSpecs

以下示例从名为my-credential-spec的registry值中加载配置:

 credential_spec:
   registry: my-credential-spec

Last updated