4.8 容器镜像仓库（Registry） 为 OpenShift Container Platform 配置容器镜像仓库（Registry） Last Updated: 2023-04-19 OpenShift Container Platform 4.8 容器镜像仓库（Registry） 为 OpenShift Container Platform 配置容器镜像仓库（Registry） 20 23 28 28 28 30 30 30 32 33 33 33 目 目录 录 1 OpenShift Container Platform 4.8 容器 容器镜 镜像 像仓库 仓库（ （Registry） ） 2 第 1 章 OPENSHIFT CONTAINER PLATFORM REGISTRY 概述 OpenShift Container Platform可以使 像。由于容器虚拟化操作系统，因此您可以在数据中 心、公共云或私有云或本地主机中运行容器。 Image Registry Operator Image Registry Operator 在 openshift-image-registry 命名空间中运行，并管理该位置中的 registry 实例。 镜 镜像 像仓库 仓库 镜像仓库是相关容器镜像和标识它们的标签（tag）的集合。 镜 镜像

4.12 容器镜像仓库（Registry） 为 OpenShift Container Platform 配置容器镜像仓库（Registry） Last Updated: 2024-02-17 OpenShift Container Platform 4.12 容器镜像仓库（Registry） 为 OpenShift Container Platform 配置容器镜像仓库（Registry） 43 49 61 61 61 64 64 65 67 68 68 69 目 目录 录 1 OpenShift Container Platform 4.12 容器 容器镜 镜像 像仓库 仓库（ （Registry） ） 2 第 1 章 OPENSHIFT 镜像 REGISTRY 概述 OpenShift Container Platform可以使用您的源代码构建镜像，并进行部署及管理其生命周期。它提供了 像。由于容器虚拟化操作系统，因此您可以在数据中 心、公有云或私有云或本地主机中运行容器。 Image Registry Operator Image Registry Operator 在 openshift-image-registry 命名空间中运行，并管理该位置中的 registry 实例。 镜 镜像 像仓库 仓库 镜像仓库是相关容器镜像和标识它们的标签（tag）的集合。 镜 镜像

文件中定义构建过程。此定义包括构建触发器、输入参数和源代码等属性。部 署之后，BuildConfig 对象通常构建可运行的镜像并将其推送到容器镜像 registry。 OpenShift 构建为构建策略提供以下可扩展的支持： Docker 构建 Source-to-image（S2I）构建 Custom 构建 如需更多信息，请参阅了解镜像构建 1.2. OPENSHIFT PIPELINES OpenShift Pipelines 构建系统提供对构建策略的可扩展支持，它们基于构建 API 中指定的可选 择类型。可用的构建策略主要有三种： Docker 构建 Source-to-image（S2I）构建 Custom 构建 默认情况下，支持 docker 构建和 S2I 构建。 构建生成的对象取决于用于创建它的构建器（builder）。对于 docker 和 S2I 构建，生成的对象为可运行 的镜像。对于自定义构建，生成的对象是构建器镜像作者指定的任何事物。 持续集成 持续部署 2.1.1.1. Docker 构 构建 建 OpenShift Container Platform 使用 Buildah 从 Dockerfile 构建容器镜像。有关使用 Dockerfile 构建容器 镜像的更多信息，请参阅 Dockerfile 参考文档。 提示 提示 如果使用 buildArgs 数组设置 Docker 构建参数，请参阅 Dockerfile 参考文档中了解

KUBERNETES 资源上设置镜像触发器 第 第 9 章 章 镜 镜像配置 像配置资 资源 源 9.1. 镜像控制器配置参数 9.2. 配置镜像 REGISTRY 设置 9.3. 了解镜像 REGISTRY 仓库镜像 第 第 10 章 章 使用模板 使用模板 10.1. 了解模板 10.2. 上传模板 10.3. 使用 WEB 控制台创建应用程序 10.4. 使用 CLI 从模板创建对象 10.5. 来存储相同基本镜像的不同版 本。这些不同版本通过相同镜像名称的不同标签（tag）来表示。 1.2. 镜像 OpenShift Container Platform 中的容器基于 OCI 或 Docker 格式的容器镜像创建。镜像是一种二进制文 件，包含运行单一容器的所有要求以及描述其需求和功能的元数据。 您可以将其视为一种打包技术。容器只能访问其镜像中定义的资源，除非创建时授予容器其他访问权限。 限。 通过将同一镜像部署到跨越多个主机的多个容器内，并在它们之间进行负载平衡，OpenShift 容器平台可 以为镜像中打包的服务提供冗余和横向扩展。 您可以直接使用 podman 或 Docker CLI 构建镜像，但 OpenShift Container Platform 也提供了构建程序 （builder）镜像，这有助于通过将您的代码或配置添加到现有镜像来创建新镜像。 由于应用程序会随

4. 使用镜像 PULL SECRET 5.4.1. 允许 pod 在项目间引用镜像 5.4.2. 允许 Pod 引用其他安全 registry 中的镜像 5.4.2.1. 通过委托身份验证从私有 registry 拉取（pull） 5.4.3. 更新全局集群 pull secret 第 第 6 章 章 管理 管理镜 镜像流 像流 6.1. 为什么使用镜像流 6.2. 配置镜像流 6 获取有关镜像流的信息 6.7.2. 为镜像流添加标签 6.7.3. 为外部镜像添加标签 6.7.4. 更新镜像流标签 6.7.5. 删除镜像流标签 6.7.6. 配置定期导入镜像流标签 6.8. 从私有容器镜像仓库（REGISTRY）导入镜像和镜像流 6.8.1. 允许 Pod 引用其他安全 registry 中的镜像 第 第 7 章 章 KUBERNETES 资 资源使用 源使用镜 镜像流 像流 来存储相同基本镜像的不同版 本。这些不同版本通过相同镜像名称的不同标签（tag）来表示。 1.2. 镜像 OpenShift Container Platform 中的容器基于 OCI 或 Docker 格式的容器镜像创建。镜像是一种二进制文 件，包含运行单一容器的所有要求以及描述其需求和功能的元数据。 您可以将其视为一种打包技术。容器只能访问其镜像中定义的资源，除非创建时授予容器其他访问权限。

DEVELOPER 视角将应用程序连接到服务 第 第 7 章 章 使用 使用 HELM CHART 7.1. 了解 HELM 7.2. 安装 HELM 7.3. 配置自定义 HELM CHART 仓库 7.4. 使用 HELM 发行版本 第 第 8 章 章 DEPLOYMENTS 8.1. 了解 DEPLOYMENT 和 DEPLOYMENTCONFIG 对象 8.2. 管理部署过程 8 Reference，指向特定的分支、标签或提交中的代码，以用于构建应用程序。 Context Dir，指定要用来构建应用程序的应用程序源代码的子目录。 Source Secret，创建一个具有用来从私有存储库拉取源代码的凭证的 Secret Name。 4. 可选：您可以通过 Git 存储库导入 devfile、Dockerfile 或构建器镜像来进一步自定义部署。 如果您的 Git 存储库包含 Serverless 的 Knative 自动扩展设置的更多信息，请参阅 自动扩展。 有关向项目添加新用户的更多信息，请参阅使用项目。 有关创建 Helm Chart 仓库的更多信息，请参阅创建 Helm Chart 仓库。 3.2. 从已安装的 OPERATOR 创建应用程序 Operators 是打包、部署和管理 Kubernetes 应用程序的方法。您可以使用集群管理员安装的 Operator

DEVELOPER 视角将应用程序连接到服务 第 第 6 章 章 使用 使用 HELM CHART 6.1. 了解 HELM 6.2. 安装 HELM 6.3. 配置自定义 HELM CHART 仓库 6.4. 使用 HELM 发行版本 第 第 7 章 章 部署 部署 7.1. 了解 DEPLOYMENT 和 DEPLOYMENTCONFIG 对象 7.2. 管理部署过程 7.3. 使用部署策略 Reference，指向特定的分支、标签或提交中的代码，以用于构建应用程序。 Context Dir，指定要用来构建应用程序的应用程序源代码的子目录。 Source Secret，创建一个具有用来从私有存储库拉取源代码的凭证的 Secret Name。 4. 可选：您可以通过 Git 存储库导入 devfile、Dockerfile 或构建器镜像来进一步自定义部署。 如果您的 Git 存储库包含 令通常还会创建一个 Deployment 对象来部署新镜像，以及为运行您的镜像的部署提供负载均衡访问的服 务。 OpenShift Container Platform 会自动检测要使用管道、源或 docker 构建策略，如果进行源构建，则还检 测适当的语言构建器镜像。 3.3.1.1. Local 从本地目录中的 Git 存储库创建应用程序： 注意 注意 如果使用本地 Git 存储库，该存储库必须具有一个名为

安装配置 安装配置 3.1. 不同平台的安装方法 3.2. 自定义节点 3.3. 创建用于在受限网络中安装的镜像 REGISTRY 3.4. 可用的集群自定义 3.5. 配置防火墙 3.6. 配置私有集群 3 3 4 5 6 6 6 7 8 8 8 20 28 30 33 目 目录 录 1 OpenShift Container Platform 4.4 安装 安装 2 X X X X Custom X X X X X Cluster Network Operato r X X X 私有集群 X X X 现有的虚 拟私有网 络 X X X 表 表 3.2. 用 用户 户置 置备 备的基 的基础 础架 架构 构 AWS Azure GCP OpenSt ack registry 可以是支持最新容器镜像 API（称为 schema2 ）的任何容器 registry。所有主要的云供应 registry，以及 Red Hat Quay、artifactory 和开源 Docker 发行 registry 都被支持。使用其中一个 registry 可确保 OpenShift Container Platform 可在断开连接的环境中检查各个镜像的完整性。 镜像 registry

11. OpenShift Container Platform 的 Telemetry 访问 4.8.12. 后续步骤 4.9. 在 AWS 上安装私有集群 4.9.1. 先决条件 4.9.2. 私有集群 4.9.2.1. AWS 中的私有集群 4.9.2.1.1. 限制： 4.9.3. 关于使用自定义 VPC 4.9.3.1. 使用 VPC 的要求 4.9.3.2. VPC 验证 后续步骤 4.10. 将 AWS 上的集群安装到政府或 SECRET 区域 4.10.1. 先决条件 4.10.2. AWS 政府及 secret 区域 4.10.3. 私有集群 4.10.3.1. AWS 中的私有集群 4.10.3.1.1. 限制： 4.10.4. 关于使用自定义 VPC 4.10.4.1. 使用 VPC 的要求 4.10.4.2. VPC 验证 4.10.4.3 6.11. 后续步骤 5.7. 在 AZURE 上安装私有集群 5.7.1. 先决条件 5.7.2. 私有集群 5.7.2.1. Azure 中的私有集群 5.7.2.1.1. 限制： 5.7.2.2. 用户定义的出站路由 带有网络地址转换的专用集群 使用 Azure 防火墙的私有集群 带有代理配置的私有集群 没有互联网访问的私有集群 5.7.3. 关于为 OpenShift Container

AWS 上安装集群 4.6. 使用自定义网络在 AWS 上安装集群 4.7. 在受限网络中的 AWS 上安装集群 4.8. 在 AWS 上将集群安装到现有的 VPC 中 4.9. 在 AWS 上安装私有集群 4.10. 将 AWS 上的集群安装到政府或 SECRET 区域 4.11. 使用 CLOUDFORMATION 模板在 AWS 中用户置备的基础架构上安装集群 4.12. 在带有用户置备的受限网络中的 上快速安装集群 5.5. 使用自定义在 AZURE 上安装集群 5.6. 使用网络自定义在 AZURE 上安装集群 5.7. 将 AZURE 上的集群安装到现有的 VNET 5.8. 在 AZURE 上安装私有集群 5.9. 在 AZURE 上将集群安装到一个政府区域 5.10. 详情请参阅在使用 ARM 模板的 AZURE 上安装集群。 5.11. 在 AZURE 上卸载集群 第 第 6 章 章 在 GCP 上安装集群 6.6. 使用自定义设置在 GCP 上安装集群 6.7. 在受限网络中的 GCP 上安装集群 6.8. 将 GCP 上的集群安装到现有的 VPC 中 6.9. 在 GCP 上安装私有集群 6.10. 使用 DEPLOYMENT MANAGER 模板在 GCP 中的用户置备的基础架构上安装集群 6.11. 使用 DEPLOYMENT MANAGER 模板在 GCP 上将集群安装到共享