Konteyner Görüntüleri Erişim Denetimi

Bir görüntünün kim tarafından çekilebileceği ve itilebileceği, deponun görünürlüğüne ve her üyenin organizasyondaki rolüne bağlıdır: herkese açık bir görüntüyü herkes çekebilir, özel bir görüntüyü yalnızca üyeler çekebilir ve itme işlemi için write rolü gereklidir. Jetonlar da aynı kurala tabidir: read yetkisine sahip bir User Access Token görüntü çeker, write yetkisine sahip olan ise görüntü iter.

Kaynak Gruplarıyla Erişim Kontrolü

Team veya Enterprise planındaki bir kuruluşta, bir görüntü Resource Group'a ait olabilir. Gruptaki üyelerin rolü, o görüntü için kuruluş rollerinin yerini alır: çekmek için read, itmek için write. Bir Resource Group'taki özel bir görüntü, yalnızca grubun üyeleri ve kuruluş yöneticileri tarafından çekilebilir.

Depoyu oluştururken, görüntünün ayarlarından veya grubun Kaynaklar sekmesinden grubu seçin. API ile depoyu oluştururken resourceGroupId parametresini iletin veya mevcut bir depoyu taşıyın (grubun kimliği, sayfa URL'inin sonundadır ve GET /api/organizations/my-org/resource-groups bunları listeler):

curl -X POST https://huggingface.co/api/containers/my-org/my-app/resource-group \
  -H "Authorization: Bearer $HF_TOKEN" \
  -H "Content-Type: application/json" \
  -d '{"resourceGroupId": "<resource-group-id>"}'