注意：GitHub Enterprise Server 的 Container registry 当前为 beta 版本，可能会有变化。
必须启用 GitHub Packages 和子域隔离才能使用 Container registry。 有关详细信息，请参阅“使用容器注册表”。
包可以从存储库继承其可见性和访问权限，或者，对于支持精细权限的注册表，可以独立于存储库设置包的可见性和权限。
有关支持精细权限的注册表列表，以及有关包权限、PAT 的包相关范围或管理 GitHub Actions 工作流的权限的详细信息，请参阅“关于 GitHub Packages 的权限”。
关于访问权限的继承
在支持精细权限的注册表中，包的范围限定为个人帐户或组织。 在这些注册表中，可以在不将包链接到存储库的情况下发布包，然后通过在包的设置中设置访问权限和可见性来确定谁可以访问包。
可以选择让包继承链接存储库的访问权限。 有关详细信息，请参阅下面的“选择包是否从存储库继承权限”。
如果在仅支持存储库范围权限的注册表中发布包，则该包始终链接到存储库，并始终继承链接存储库的权限。
关于设置包的可见性和访问权限
如果包属于支持粒度权限的注册表，对包具有管理员权限的任何人都可以将包设置为专用或公共，并且可以授予对包的访问权限，这些权限不同于在组织和存储库级别设置的权限。 有关支持精细权限的注册表的列表，请参阅“关于 GitHub Packages 的权限”。
在大多数注册表中，若要拉取包，必须使用 personal access token 或 GITHUB_TOKEN 进行身份验证，无论该包是公共包还是专用包。 但是，在 Container registry 中，公共包支持匿名访问，无需身份验证或通过 CLI 登录即可进行拉取。
你发布包时，会自动获取对包的管理员权限。 如果将包发布到组织，则组织中具有 owner 角色的任何人也会获得包的管理员权限。
对于范围限定为个人帐户的包，可以授予任何人访问角色。 对于范围限定为组织的包，可以为组织中的任何人或团队授予访问角色。
| 权限 | 访问说明 |
|---|---|
| 读取 | 可以下载包。 可以读取包元数据。 |
| 写入 | 可以上传和下载此包。 可以读取和写入包元数据。 |
为个人帐户配置对包的访问
如果你对范围限定为个人帐户的包具有管理员权限，你可以向其他用户分配读取、写入或管理员角色。 有关这些权限角色的详细信息，请参阅“关于访问权限的继承”。
如果你的包是私人或内部的且范围限定为组织，则你只能向其他组织成员或团队授予访问。
-
搜索要管理的包的名称，然后单击该名称。
-
在包的登陆页面上，单击右侧的“ 包设置”。
-
在“管理访问权限”或“继承的访问权限”下，单击“邀请团队或人员”，然后输入名称、用户名或你想要授予访问权限的人员的电子邮件。 不能向团队授予对范围限定为个人帐户的包的访问权限。
-
在用户名或团队名称旁边，使用“角色”下拉菜单选择所需的权限级别。
所选用户将自动被授予访问权限，不需要先接受邀请。
为组织配置对包的访问权限
如果你对范围限定为组织的包具有管理员权限，可以向其他用户和团队分配读取、写入或管理员角色。 有关这些权限角色的详细信息，请参阅“关于访问权限的继承”。
如果你的包是私人或内部的且范围限定为组织，则你只能向其他组织成员或团队授予访问。
-
在 GitHub 上，导航到组织的主页面。
-
在组织名称下，单击 “包”选项卡。
-
搜索要管理的包的名称，然后单击该名称。
-
在包的登陆页面上，单击右侧的“ 包设置”。
-
在“管理访问权限”或“继承的访问权限”下，单击“邀请团队或人员”，然后输入名称、用户名或你想要授予访问权限的人员的电子邮件。 你还可以输入组织中的团队名称，以允许所有团队成员访问。
-
在用户名或团队名称旁边，使用“角色”下拉菜单选择所需的权限级别。
所选用户或团队将自动被授予访问权限，不需要先接受邀请。
选择包是否从存储库继承权限
如果将包链接到存储库，则可以选择包是否继承链接存储库的访问权限。 建议让包从存储库继承其权限，因为这简化了管理对包的访问的过程。
当包从存储库继承权限时，要授予或移除对包的访问权限，必须配置链接存储库的权限。
注意：如果更改包获取其访问权限的方式，则会覆盖包的任何现有权限。
为范围限定为个人帐户的包选择继承设置
-
在 GitHub 上，导航到个人帐户的主页面。
-
在 GitHub Enterprise Server 的右上角，单击你的头像照片，然后单击“你的个人资料”。
-
在个人资料页面上的标题中，单击 “包”选项卡。
-
搜索要管理的包的名称，然后单击该名称。
-
在包的登陆页面上，单击右侧的“ 包设置”。
-
若要选择包是否从链接的存储库继承访问权限，请在“管理访问权限”或“继承的访问权限”下，选择或取消选择“从存储库继承访问权限(建议)”。
注意：此部分的名称会根据包是否已从存储库继承其权限而更改。
为范围限定为组织的包选择继承设置
-
在 GitHub 上，导航到组织的主页面。
-
在组织名称下，单击 “包”选项卡。
-
搜索要管理的包的名称，然后单击该名称。
-
在包的登陆页面上，单击右侧的“ 包设置”。
-
若要选择包是否从链接的存储库继承访问权限，请在“管理访问权限”或“继承的访问权限”下，选择或取消选择“从存储库继承访问权限(建议)”。
注意：此部分的名称会根据包是否已从存储库继承其权限而更改。
确保工作流程访问您的包
对于范围限定为个人帐户或组织的包，为确保 GitHub Actions 工作流程能访问你的包，你必须授予存储工作流程的存储库以明确的访问权限。
指定的仓库不需要是保存包源代码的仓库。 您可以授予多个仓库工作流程对包的访问权限。
注意：
针对范围限定为个人帐户的包的 GitHub Actions 访问权限
-
搜索要管理的包的名称，然后单击该名称。
-
在包的登陆页面上，单击右侧的“ 包设置”。
-
在左侧边栏中，单击“操作访问”。
-
为确保工作流程有权访问包，必须添加存储工作流程的存储库。 单击“添加存储库”并搜索要添加的存储库。
-
使用 使用“角色”下拉菜单，选择你希望存储库访问你的包所拥有的默认访问级别。
若要进一步自定义对包的访问，请参阅“配置对个人帐户的包的访问”。
针对范围限定为组织的包的 GitHub Actions 访问权限
-
在 GitHub 上，导航到组织的主页面。
-
在组织名称下，单击 “包”选项卡。
-
搜索要管理的包的名称，然后单击该名称。
-
在包的登陆页面上，单击右侧的“ 包设置”。
-
在左侧边栏中，单击“操作访问”。
-
单击“添加存储库”并搜索要添加的存储库。
-
使用 使用“角色”下拉菜单，选择你希望存储库访问你的包所拥有的默认访问级别。
若要进一步自定义对包的访问，请参阅“配置对组织的包的访问”。
为个人帐户配置包的可见性
首次发布范围限定为个人帐户的包时，默认可见性是私有的，只有你才能看到包。 可以通过更改访问设置来修改私有或公共包的访问权限。 包一旦被设为公共，便无法再次将其设为私有。
-
搜索要管理的包的名称，然后单击该名称。
-
在包的登陆页面上，单击右侧的“ 包设置”。
-
在页面底部的“危险区域”下，单击“更改可见性”。
-
选择可见性设置：
-
要使包对任何人都可见，请选择“公共”。
警告：包一旦被设为公共，便无法再次将其设为私有。
-
要使包只对选择的人员可见，请选择“专用”。
-
-
要进行确认，请输入包名称，然后单击“我明白后果，更改包可见性”。
组织成员的包创建可见性
对于支持精细权限的注册表，可以选择组织成员默认可以发布的包的可见性。 有关这些注册表的列表，请参阅“关于 GitHub Packages 的权限”。
-
在 GitHub Enterprise Server 的右上角，选择个人资料照片，然后单击 “你的组织”****。
-
在组织旁边，单击“设置”。
-
在左侧，单击“包”。
-
在“包创建”下，选择是要启用公共、专用，还是内部包的创建。
- 若要让组织成员创建公共包，请单击“公共”。
- 若要让组织成员创建只对其他组织成员可见的专用包，请单击“专用”。 可以进一步自定义专用包的可见性。
- 若要让组织成员创建对所有组织成员可见的内部包，请单击“内部”。 如果组织属于企业，则包将对所有企业成员可见。
为组织配置包的可见性
首次发布包时，默认可见性是私有的，只有您才能看到包。 可以通过访问设置授予用户或团队对包的不同访问角色。 包一旦被设为公共，便无法再次将其设为私有。
-
在 GitHub 上，导航到组织的主页面。
-
在组织名称下，单击 “包”选项卡。
-
搜索要管理的包的名称，然后单击该名称。
-
在包的登陆页面上，单击右侧的“ 包设置”。
-
在页面底部的“危险区域”下，单击“更改可见性”并选择可见性设置：
-
要使包对任何人都可见，请单击“公共”。
警告：包一旦被设为公共，便无法再次将其设为私有。
-
要使包只对组织中选择的人员可见，请单击“专用”。
-
要使包对所有组织成员可见，请单击“内部”。 如果组织属于企业，则包将对所有企业成员可见。
-