SERVING）证书 SECRET ..... 30 3.12. SECRET 限制 ..... 31 第4章 管理构建输出 ..... 32 4.1. 构建输出 ..... 32 4.2. 输出镜像环境变量 ..... 32 4.3. 输出镜像标签 ..... 33 第5章 使用构建策略 ..... 34 5.1. DOCKER 构建 ..... 34 5.2. SOURCE-TO-IMAGE 的方式加以使用，具体取决于您的构建用例。 输入 secret 始终挂载到 /var/run/secrets/openshift.io/build 目录中，或您的构建器可以解析 $BUILD 环境变量（包含完整构建对象）。 #### 3.7. 外部工件 (ARTIFACT) 建议不要将二进制文件存储在源存储库中。因此，您可能会发现有必要定义一个构建，在构建过程中拉取其他文件（如 Java ["java", "-jar", "app.jar"] 在实践中，您可能希望将环境变量用于文件位置，以便要下载的具体文件能够使用 BuildConfig 中定义的环境变量来自定义，而不必更新 Dockerfile 或 assemble 脚本。 您可以选择不同方法来定义环境变量： - 使用 .s2i/environment 文件（仅适用于 Source 构建策略） - 在

secret，然后创建依赖于此 secret 的 Pod。 在创建 secret 时： - 使用 secret 数据创建 secret 对象。 ● 更新 pod 的服务帐户以允许引用该 secret。 - 创建以环境变量或文件（使用 secret 卷）形式消耗 secret 的 pod。 ## 流程 - 使用创建命令从 JSON 或 YAML 文件创建 secret 对象： $ oc create -f secret-volume secret: secretName: test-secret restartPolicy: Never ## pod 的 YAML 使用 secret 数据填充环境变量 apiVersion: v1 kind: Pod metadata: name: secret-example-pod spec: containers: - name: secret-test-container name: test-secret key: username restartPolicy: Never ## 一 个 Build Config 的 YAML 定义，在环境变量中使用 secret 数据 apiVersion: build.openshift.io/v1 kind: BuildConfig metadata: name: secret-example-bc

在堡垒主机上完成以下步骤： 1. 查看 OpenShift Container Platform 下载页面，以确定您要安装的 OpenShift Container Platform 版本。 ### 2. 设置所需的环境变量： $ export OCP_RELEASE= 1 $ export LOCAL_REGISTRY='环境变量 设置环境变量的最佳做法是使用 ENV 指令设置环境变量。一个例子是设置项目版本。这让人可以无需通过查看 Dockerfile 便可轻松找到版本。另一示例是在系统上公告可供其他进程使用的路径，如 JAVA_HOME。 ## 最好避免设置默认密码。很多人扩展镜像时会忘记删除或更改默认密码。如果在生产环境中的用户被分配了众所周知的密码，则这可能引发安全问题。应该使用环境变量来使密码可以被配置。 如果您的确要选择设置默认密码，请确保在容器启动时显示适当的警告消息。消息中应告知用户默认密码的值并说明如何修改密码，例如要设置什么环境变量。 ## 避免 sshd 最好避免在您的镜像中运行 sshd。您可使用 podman exec 或 docker

标记重要端口 27 设置环境变量 28 避免默认密码 28 避免 sshd 28 对持久性数据使用卷 28 4.1.2. OpenShift Container Platform 特定准则 28 启用 Source-to-Image (S2I) 的镜像 28 支持任意用户 id 28 使用服务进行镜像间通信 29 提供通用库 29 使用环境变量进行配置 29 设置镜像元数据 2.1.1. OpenShift Container Platform OAuth 身份验证 102 12.2.1.2. Jenkins 身份验证 103 12.2.2. Jenkins 环境变量 103 12.2.3. 向 Jenkins 提供跨项目访问权限 105 12.2.4. Jenkins 跨卷挂载点 106 12.2.5. 通过 Source-to-image 自定义 内存要求 113 12.2.11. 其他资源 113 12.3. JENKINS 代理 113 12.3.1. Jenkins 代理镜像 113 12.3.2. Jenkins 代理环境变量 114 12.3.3. Jenkins 代理内存要求 115 12.3.4. Jenkins 代理 Gradle 构建 115 12.3.5. Jenkins 代理 pod 保留 116