في هذا المقال، سنستعرض كيفية تكوين خادم لسحب صورة Docker خاصة من سجل حاويات GitHub (GHCR). هذا مفيد بشكل خاص عند نشر التطبيقات التي تعتمد على صور Docker الخاصة المستضافة على GitHub. باتباع هذا الدليل، ستتعلم كيفية المصادقة الآمنة لخادمك للوصول إلى صور Docker الخاصة، مما يضمن عملية نشر سلسة.

هذا المقال هو استكمال طبيعي لدليلنا السابق حول [تحويل تطبيق Next.js إلى صورة Docker ونشرها في سجل حاويات GitHub](/ar/blog/how_to_dockerize_nextjs_app_and_publish_to_gitHub_registry). إذا لم تكن قد قرأته بالفعل، نوصي بمراجعته لفهم كيفية بناء ونشر صور Docker إلى GHCR.

---

## لماذا نسحب صور Docker الخاصة؟

غالبًا ما تُستخدم صور Docker الخاصة لتخزين الكود الخاص أو الحساس للتطبيقات. يوفر سجل حاويات GitHub طريقة آمنة وقابلة للتطوير لاستضافة هذه الصور. ومع ذلك، لسحب هذه الصور، يجب على الخادم المصادقة مع GitHub باستخدام رمز وصول شخصي (PAT). هذا يضمن أن المستخدمين والأنظمة المصرح لهم فقط يمكنهم الوصول إلى الصور الخاصة.

---

## الخطوة 1: إنشاء رمز وصول شخصي (PAT) من GitHub

لسحب صورة Docker خاصة من سجل حاويات GitHub، تحتاج إلى رمز وصول شخصي (PAT) من GitHub مع الأذونات المناسبة. إليك كيفية إنشائه:

1. سجل الدخول إلى حساب GitHub الخاص بك.
2. انتقل إلى **الإعدادات** > **إعدادات المطور** > **رموز الوصول الشخصية**.
3. انقر على **إنشاء رمز جديد**.
4. حدد النطاقات التالية:
   - `read:packages` (لسحب صور Docker الخاصة)
   - `write:packages` (إذا كنت تريد أيضًا دفع الصور)
5. أنشئ الرمز وانسخه بأمان. لن تتمكن من رؤيته مرة أخرى بعد مغادرة الصفحة.

---

## الخطوة 2: تعيين رمز الوصول الشخصي كمتغير بيئة

على الخادم الخاص بك، قم بتعيين رمز الوصول الشخصي كمتغير بيئة. هذا يضمن تخزين الرمز بشكل آمن واستخدامه للمصادقة.

```bash
export CR_PAT=your_secret_token_here
```

استبدل `your_secret_token_here` بالرمز الذي أنشأته في الخطوة 1.

---

## الخطوة 3: مصادقة Docker مع سجل حاويات GitHub

للسماح لـ Docker بسحب الصور الخاصة من سجل حاويات GitHub، تحتاج إلى تسجيل الدخول إلى GHCR باستخدام رمز الوصول الشخصي. قم بتشغيل الأمر التالي على الخادم الخاص بك:

```bash
echo $CR_PAT | sudo docker login ghcr.io -u username --password-stdin
```

### شرح الأمر:
- `echo $CR_PAT`: يخرج رمز الوصول الشخصي المخزن في متغير البيئة `CR_PAT`.
- `sudo docker login ghcr.io`: يقوم بالمصادقة مع سجل حاويات GitHub.
- `-u username`: يحدد اسم مستخدم GitHub الخاص بك.
- `--password-stdin`: يقرأ كلمة المرور (أو الرمز) من المدخلات القياسية.

بعد تشغيل هذا الأمر، يجب أن ترى رسالة مثل **"تم تسجيل الدخول بنجاح"**، مما يشير إلى أن Docker قد تمت مصادقته الآن لسحب الصور الخاصة من GHCR.

---

## الخطوة 4: سحب صورة Docker الخاصة

بعد المصادقة، يمكنك سحب صورة Docker الخاصة باستخدام الأمر التالي:

```bash
sudo docker pull ghcr.io/username/project:latest
```

استبدل `ghcr.io/username/project:latest` باسم وعلامة صورة Docker الخاصة بك.

---

## الخطوة 5: التحقق من الصورة

للتحقق من أن الصورة قد تم سحبها بنجاح، قم بإدراج صور Docker على الخادم الخاص بك:

```bash
sudo docker images
```

يجب أن ترى صورتك الخاصة مدرجة، مما يؤكد أنه تم سحبها بنجاح.

---

## أفضل الممارسات للأمان

1. **استخدم متغيرات البيئة بأمان**: تجنب ترميز رمز الوصول الشخصي في النصوص البرمجية. بدلاً من ذلك، استخدم متغيرات البيئة أو أداة إدارة الأسرار.
2. **قلل أذونات الرمز**: امنح نطاق `read:packages` فقط إذا كنت تحتاج فقط لسحب الصور. هذا يقلل من خطر سوء الاستخدام.
3. **قم بتدوير الرموز بانتظام**: قم بإعادة إنشاء رموز الوصول الشخصية بانتظام لتقليل خطر الوصول غير المصرح به.
4. **استخدم أسرار Docker للإنتاج**: في بيئات الإنتاج، فكر في استخدام أسرار Docker أو أداة إدارة الأسرار مثل HashiCorp Vault لمزيد من الأمان.

---

## ربط النقاط: سير عمل كامل

هذا المقال يكمل دليلنا السابق حول [تحويل تطبيق Next.js إلى صورة Docker ونشرها في سجل حاويات GitHub](/ar/blog/how_to_dockerize_nextjs_app_and_publish_to_gitHub_registry). إليك كيف يتصل المقالان:

1. **بناء ونشر**: استخدم الدليل الأول لتحويل تطبيق Next.js إلى صورة Docker ونشرها في سجل حاويات GitHub كصورة خاصة.
2. **سحب ونشر**: استخدم هذا الدليل لتكوين الخادم لسحب صورة Docker الخاصة ونشر التطبيق.

بدمج هذين الدليلين، يمكنك إنشاء سير عمل سلس لبناء ونشر تطبيقات Dockerized باستخدام سجل حاويات GitHub.

---

## الخاتمة

سحب صور Docker الخاصة من سجل حاويات GitHub هي عملية بسيطة تتضمن إنشاء رمز وصول شخصي، مصادقة Docker مع GHCR، وسحب الصورة. باتباع الخطوات الموضحة في هذا المقال، يمكنك نشر التطبيقات التي تعتمد على صور Docker الخاصة بأمان.

يوفر هذا الدليل، جنبًا إلى جنب مع مقالنا السابق حول تحويل تطبيقات Next.js إلى صور Docker، سير عمل كامل لنشر التطبيقات الحديثة. سواء كنت تعمل على مشروع شخصي أو تطبيق مؤسسي كبير، ستساعدك هذه الممارسات على تبسيط عملية النشر مع الحفاظ على الأمان والكفاءة.

في هذا المقال، سنستعرض كيفية تكوين خادم لسحب صورة Docker خاصة من سجل حاويات GitHub (GHCR). هذا مفيد بشكل خاص عند نشر التطبيقات التي تعتمد على صور Docker الخاصة المستضافة على GitHub. باتباع هذا الدليل، ستتعلم كيفية المصادقة الآمنة لخادمك للوصول إلى صور Doc

كيفية السماح للسحب بسحب صورة Docker خاصة من سجل حاويات GitHub