问题描述
在目前使用GitHub容器注册表（GHCR）时，使用个人访问令牌（PAT）来推送镜像。用户想知道是否有一种方法可以部署一个私有项目到GitHub容器注册表，以便令牌只能访问指定的镜像，而不是所有私有镜像。用户注意到GitHub似乎有一种称为“部署密钥”的功能，可以做到这一点，但似乎只适用于Git存储库本身，而不适用于镜像仓库（如GHCR）。
解决方案
请注意以下操作注意版本差异及修改前做好备份。
使用个人访问令牌（PAT）进行身份验证
目前，GitHub容器注册表不直接支持类似GitLab中的每个项目部署密钥的功能。然而，你可以通过使用个人访问令牌（PAT）来实现类似的访问控制，确保令牌只能访问特定镜像。
以下是使用个人访问令牌进行身份验证的步骤：
1. 打开GitHub仓库页面，点击右上角的头像，选择“Settings”。
2. 在左侧导航中，选择“Developer settings” > “Personal access tokens”。
3. 点击“Generate new token”创建一个新的个人访问令牌。
4. 在访问令牌设置中，至少需要勾选read:packages和write:packages权限，以便进行镜像的推送和拉取操作。
5. 在你的CI/CD流程或者本地环境中，使用生成的个人访问令牌来进行镜像的推送和拉取操作。
虽然这种方法不能像部署密钥那样只针对特定镜像仓库生效，但你可以通过合理的访问令牌设置来实现对镜像仓库的精细访问控制。
考虑代理解决方案
如果你希望实现更精细的访问控制，可以考虑使用代理解决方案。例如，你可以设置一个Docker镜像仓库的代理，该代理可以在镜像的传输过程中实施更严格的身份验证和授权。
这个代理可以位于你的网络中，作为中间层来处理对GitHub容器注册表的请求。你可以实现自定义的逻辑来验证请求中的个人访问令牌，并根据令牌的权限来决定是否允许访问特定镜像。
请注意，设置代理解决方案可能需要较高的技术复杂性，并需要你管理和维护这个代理。
总结
尽管GitHub容器注册表目前不直接支持类似GitLab中每个项目部署密钥的功能，但你可以使用个人访问令牌来实现对特定镜像的访问控制。如果需要更精细的控制，你可以考虑设置一个代理来处理镜像的传输和授权。
注意：在进行任何更改之前，请确保理解相关操作的影响，并在进行重要更改之前备份你的数据。
相关链接：
– GitHub个人访问令牌文档
– GitHub容器注册表文档
这里的解决方案基于目前已有的信息和我在2021年9月之前的知识。如果GitHub容器注册表在之后有了新的功能或变化，建议查阅最新文档或资源以获取最准确的信息。