Kontrol Akses Citra Kontainer

Siapa yang dapat menarik dan mendorong sebuah gambar mengikuti visibilitas repositori dan peran masing-masing anggota dalam organisasi: siapa pun dapat menarik gambar publik, hanya anggota yang dapat menarik gambar privat, dan mendorong memerlukan peran write. Token mengikuti aturan yang sama: User Access Token dengan read menarik, dan yang dengan write mendorong.

Kontrol Akses dengan Grup Sumber Daya

Dalam organisasi dengan paket Team atau Enterprise, sebuah gambar dapat menjadi bagian dari Resource Group. Peran anggota dalam grup tersebut kemudian menggantikan peran organisasi mereka untuk gambar itu: read untuk menarik (pull), write untuk mendorong (push). Gambar privat dalam Resource Group hanya dapat ditarik oleh anggota grup dan admin organisasi.

Pilih grup saat membuat repositori, dari pengaturan image, atau dari tab Resources grup. Dengan API, berikan resourceGroupId saat membuat repositori, atau pindahkan repositori yang sudah ada (ID grup mengakhiri URL halamannya, dan GET /api/organizations/my-org/resource-groups mencantumkannya):

curl -X POST https://huggingface.co/api/containers/my-org/my-app/resource-group \
  -H "Authorization: Bearer $HF_TOKEN" \
  -H "Content-Type: application/json" \
  -d '{"resourceGroupId": "<resource-group-id>"}'