开发人员– Read/Write – 测试人员– Read Only • 不同环境人员的角色不同 – 开发测试环境 – 许多人可访问 – 生产系统– 少数人可以接触 • 可与已有内部用户系统集成 – LDAP/Active Directory 7 访问控制 8 • 内容信任（ content trust） – 发布者对镜像签名 – 下载镜像时使用签名摘要（Digest）