1.2. Registre intégré d'OpenShift Container Platform

OpenShift Container Platform fournit un registre d'images de conteneurs intégré qui s'exécute comme une charge de travail standard sur le cluster. Le registre est configuré et géré par un opérateur d'infrastructure. Il s'agit d'une solution prête à l'emploi qui permet aux utilisateurs de gérer les images qui exécutent leurs charges de travail, et qui s'exécute au-dessus de l'infrastructure de cluster existante. Ce registre peut être augmenté ou réduit comme n'importe quelle autre charge de travail en cluster et ne nécessite pas de provisionnement spécifique de l'infrastructure. En outre, il est intégré au système d'authentification et d'autorisation des utilisateurs de la grappe, ce qui signifie que l'accès à la création et à l'extraction d'images est contrôlé par la définition des autorisations des utilisateurs sur les ressources d'image.

Le registre est généralement utilisé comme cible de publication pour les images construites sur le cluster, ainsi que comme source d'images pour les charges de travail fonctionnant sur le cluster. Lorsqu'une nouvelle image est envoyée au registre, le cluster en est informé et d'autres composants peuvent réagir et consommer l'image mise à jour.

Les données d'image sont stockées à deux endroits. Les données d'image proprement dites sont stockées dans un emplacement de stockage configurable, tel que le stockage en nuage ou un volume de système de fichiers. Les métadonnées d'image, qui sont exposées par les API standard du cluster et utilisées pour effectuer le contrôle d'accès, sont stockées en tant que ressources API standard, en particulier les images et les flux d'images.