Приватные реестры
AgentBox может собрать шаблон из закрытого OCI-образа. Передавайте учётные данные только через переменные окружения или хранилище секретов приложения — не сохраняйте их в репозитории.
Реестр с логином и паролем
Вызовите Template().fromImage(image, { username, password }).
AWS ECR
Используйте fromAWSRegistry(image, { accessKeyId, secretAccessKey, region }).
Google Artifact Registry
fromGCPRegistry принимает serviceAccountJSON как объект или путь к JSON-файлу.
Учётные данные используются только для загрузки базового образа. Они не становятся переменными готовой песочницы.