容器镜像仓库（Registry） 为 OpenShift Container Platform 配置容器镜像仓库（Registry） Last Updated: 2023-04-19 OpenShift Container Platform 4.8 容器镜像仓库（Registry） 为 OpenShift Container Platform 配置容器镜像仓库（Registry） 法律通告 respective owners. 摘要 摘要 本文档提供有关为 OpenShift Container Platform 配置和管理内部 registry 的说明。它还介绍了与 OpenShift Container Platform 相关的 registry 的一般信息。 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . PLATFORM REGISTRY 概述 概述 1.1. OPENSHIFT CONTAINER PLATFORM REGISTRY 常用术语表 1.2. 集成的OPENSHIFT CONTAINER PLATFORM REGISTRY 1.3. 第三方 REGISTRY 1.4. RED HAT QUAY REGISTRIES 1.5. 启用了身份验证的红帽 REGISTRY 第 第 2 章

容器镜像仓库（Registry） 为 OpenShift Container Platform 配置容器镜像仓库（Registry） Last Updated: 2024-02-17 OpenShift Container Platform 4.12 容器镜像仓库（Registry） 为 OpenShift Container Platform 配置容器镜像仓库（Registry） 法律通告 respective owners. 摘要 摘要 本文档提供有关为 OpenShift Container Platform 配置和管理内部 registry 的说明。它还介绍了与 OpenShift Container Platform 相关的 registry 的一般信息。 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1 章 章 OPENSHIFT 镜 镜像 像 REGISTRY 概述 概述 1.1. OPENSHIFT 镜像 REGISTRY 常用术语表 1.2. 集成的 OPENSHIFT 镜像 REGISTRY 1.3. 第三方 REGISTRY 1.4. RED HAT QUAY REGISTRIES 1.5. 启用了身份验证的红帽 REGISTRY 第 第 2 章 章 OPENSHIFT CONTAINER

为工作负载准备集群 2.4. 支持的用于不同平台的安装方法 第 第 3 章 章 为 为断开 断开连 连接的安装 接的安装 MIRROR 镜 镜像 像 3.1. 先决条件 3.2. 关于镜像 REGISTRY 3.3. 准备您的镜像主机 3.3.1. 通过下载二进制文件安装 OpenShift CLI 3.3.1.1. 在 Linux 上安装 OpenShift CLI 3.3.1.2. 在 Windows HAT OPENSHIFT 的镜像(MIRROR)REGISTRY 3.5.1. Red Hat OpenShift 简介的镜像(mirror)registry 3.5.2. 使用 Red Hat OpenShift 的镜像 registry 在本地主机上镜像(mirror) 3.5.3. 使用 Red Hat OpenShift 的镜像 registry 在远程主机上镜像(mirror) 3.6. 为 RED HAT OPENSHIFT 升级镜像 REGISTRY 3.6.1. 为 Red Hat OpenShift 卸载镜像 registry 3.6.2. Red Hat OpenShift 标记的镜像(mirror)registry 3.7. 镜像 OPENSHIFT CONTAINER PLATFORM 镜像存储库 3.8. 在断开连接的环境中的 CLUSTER SAMPLES

MIRROR 镜 镜像 像 3.1. 先决条件 3.2. 关于镜像 REGISTRY 3.3. 准备您的镜像主机 3.4. 配置允许对容器镜像进行镜像的凭证 3.5. RED HAT OPENSHIFT 的镜像(MIRROR)REGISTRY 3.6. 为 RED HAT OPENSHIFT 升级镜像 REGISTRY 3.7. 镜像 OPENSHIFT CONTAINER PLATFORM 集群时，您可以从 OpenShift Cluster Manager 站点的适当 Infrastructure Provider 页面下载安装程序。此网站管理以下内容： 帐户的 REST API registry 令牌，这是用于获取所需组件的 pull secret 集群注册，它将集群身份信息与您的红帽帐户相关联，以方便收集使用情况指标 在 OpenShift Container Platform 根据平台所支持的情况，在用户置备的基础架构上安装允许您运行可访问互联网的机器，将集群放在代理 后面，或者执行 受限网络安装。在受限网络安装中，您可以下载安装集群所需的镜像（image），将它们 放在镜像 registry（mirror registry）中，然后使用那些数据安装集群。虽然您需要访问互联网来为平台容 器拉取镜像，但在 vSphere 或裸机基础架构上进行受限网络安装，您的集群机器不需要直接访问互联网。 OpenShift

进行横向的自动扩展 1.2.6. 开发者体验 1.2.6.1. 代码就绪容器 1.2.6.2. 全面支持 Multi-stage Dockerfile 镜像构建功能 1.2.7. Registry 1.2.7.1. registry 现在由一个 Operator 管理 1.2.8. 网络 1.2.8.1. Cluster Network Operator (CNO) 1.2.8.2. OpenShift RHCOS and Red Hat Enterprise Linux. oc adm diagnostics 基于 Operator 的诊断工具。 oc adm registry Replaced by the Image Registry Operator. 使用 Docker 进行自定义（custom）策略构建镜像 如果希望继续使用自定义构建，则需要把 Docker 替换 为 Podman 或 已经过改进的 OpenShift Container Platform 4.1 web 控制台。 Stand-alone registry installations Quay is Red Hat’s enterprise container image registry. DNSmasq CoreDNS is the default. 外部的 etcd 节点 etcd is always

第 4 章 章 断开 断开连 连接的安装 接的安装镜 镜像 像 4.1. 关于断开连接的安装镜像 4.2. 为 RED HAT OPENSHIFT 创建带有 MIRROR REGISTRY 的 MIRROR REGISTRY 4.3. 为断开连接的安装 MIRROR 镜像 4.4. 使用 OC-MIRROR 插件为断开连接的安装镜像镜像 第 第 5 章 章 在 在 ALIBABA 上安装 上安装 OpenShift Cluster Manager Hybrid Cloud Console 上的适当的 Cluster Type 页面下载安装程序。此控制台管理： 帐户的 REST API。 registry 令牌，这是用于获取所需组件的 pull secret。 第 第 1 章 章 OPENSHIFT CONTAINER PLATFORM 安装概述 安装概述 9 集群注册，将集群身份与您的红帽帐户相关联，以便收集使用指标。 您可以运行具有完整互联网访问的 机器，将集群放在一个代理的后面，或者执行断开连接的安装。 在断开连接的网络安装中，您可以下载安装集群所需的镜像（image），将它们放在镜像 registry（mirror registry）中，然后使用那些数据安装集群。虽然您需要访问互联网来为平台容器拉取镜像，但在 vSphere 或裸机基础架构上进行断开连接的网络安装，您的集群机器不需要直接访问互联网。 OpenShift

第 3 章 章 断开 断开连 连接的安装 接的安装镜 镜像 像 3.1. 关于断开连接的安装镜像 3.2. 为 RED HAT OPENSHIFT 创建带有 MIRROR REGISTRY 的 MIRROR REGISTRY 3.3. 为断开连接的安装 MIRROR 镜像 3.4. 使用 OC-MIRROR 插件为断开连接的安装镜像镜像 第 第 4 章 章 在 在 ALIBABA 上安装 上安装 集群时，您可以从 OpenShift Cluster Manager 站点的适当 Infrastructure Provider 页面下载安装程序。此网站管理以下内容： 帐户的 REST API registry 令牌，这是用于获取所需组件的 pull secret 集群注册，它将集群身份信息与您的红帽帐户相关联，以方便收集使用情况指标 在 OpenShift Container Platform 根据平台支持的用例，在用户置备的基础架构上安装，您可以使用完全互联网访问来运行机器，将集群放 置在代理后面，或者执行受限网络安装。在受限网络安装中，您可以下载安装集群所需的镜像 （image），将它们放在镜像 registry（mirror registry）中，然后使用那些数据安装集群。虽然您需要访 问互联网来为平台容器拉取镜像，但在 vSphere 或裸机基础架构上进行受限网络安装，您的集群机器不需 要直接访问互联网。 OpenShift

6.8. CLUSTER CONFIG OPERATOR 6.9. CLUSTER CSI SNAPSHOT CONTROLLER OPERATOR 6.10. CLUSTER IMAGE REGISTRY OPERATOR 6.11. CLUSTER MACHINE APPROVER OPERATOR 6.12. CLUSTER MONITORING OPERATOR 6.13. CLUSTER Operator 的安装、升级和基于角色的访问控制 (RBAC)。它默认部署在 OpenShift Container Platform 4.14 中。 Operator Registry Operator Registry 存储 ClusterServiceVersions (CSV) 和自定义资源定义 (CRD) 以便在集群中创建， 并存储有关软件包和频道的 Operator 元数据。它运行在 器工具（如 podman 和 docker）和容器 registry（如 Quay）来管理捆绑包镜像的存储和发布。 Operator 元数据可以包括： 标识 Operator 的信息，如名称和版本。 驱动 UI 的额外信息，例如其图标和一些示例自定义资源 (CR)。 所需的和所提供的 API。 相关镜像。 将清单加载到 Operator Registry 数据库中时，会验证以下要求： 该捆绑包必须在注解中至少定义一个频道。

或主机和容器中相同 apiVersion: v1 kind: Pod metadata: name: test-host-mount spec: containers: - image: registry.access.redhat.com/ubi9/ubi name: test-container command: ['sh', '-c', 'sleep 3600'] 有部分都在附加资源中有相关链接。 先决条件 先决条件 您可以阅读关于断开连接的安装镜像 部分。 您可以访问 OpenShift Container Platform 镜像存储库。 您创建了镜像 registry。 流程 流程 1. 按照创建镜像设置配置流程中的步骤操作。要为 LVM Storage 创建 ImageSetConfiguration 资 源，您可以使用以下示例 YAML 文件： archiveSize 以设置镜像集合中的每个文件的最大大小（以 GiB 为单位）。 设置后端位置，以将镜像设置元数据保存到。此位置可以是 registry 或本地目录。必须指定 storageConfig 值，除非您使用技术预览 OCI 功能。 设置存储后端的 registry URL。 将频道设置为从中检索 OpenShift Container Platform 镜像。 添加 graph: true

value: apiVersion: machine.openshift.io/v1beta1 availabilitySet: <availability_set> 12 credentialsSecret: name: azure-cloud-credentials namespace: userDataSecret: name: worker-user-data 19 availabilityZone: availability_zone> $ oc get -o jsonpath='{.status.infrastructureName}{"\n"}' infrastructure cluster 第 第 2 userDataSecret: name: -user-data availabilityZone: availability_zone> $ oc label node feature.node.kubernetes.io/network- sriov.capable="true" 第