Chapitre 10. Configuration d’image pour ROSA avec HCP

registres-config-allowed-registries

Enregistrements pour lesquels des actions de traction et de poussée d’image sont autorisées. Afin de spécifier tous les sous-domaines, ajoutez le caractère générique astérisque (*) comme préfixe au nom de domaine. *.example.com, par exemple. Il est possible de spécifier un référentiel individuel au sein d’un registre. A titre d’exemple, reg1.io/myrepo/myapp:lastest. Les autres registres sont bloqués. Le format devrait être une liste séparée par les virgules des registres autorisés. A titre d’exemple, allow.io, allow.io2.

registres-config-insecure-registres

Les registres qui n’ont pas de certificat TLS valide ou ne prennent en charge que les connexions HTTP. Afin de spécifier tous les sous-domaines, ajoutez le caractère générique astérisque (*) comme préfixe au nom de domaine. *.example.com, par exemple. Il est possible de spécifier un référentiel individuel au sein d’un registre. A titre d’exemple, reg1.io/myrepo/myapp:lastest. Le format devrait être une liste séparée par les virgules des registres non sécurisés. A titre d’exemple, insecure.io, insecure.io2.

registres-config-bloqués

Enregistrements pour lesquels les actions de traction et de poussée d’image sont refusées. Afin de spécifier tous les sous-domaines, ajoutez le caractère générique astérisque (*) comme préfixe au nom de domaine. *.example.com, par exemple. Il est possible de spécifier un référentiel individuel au sein d’un registre. A titre d’exemple, reg1.io/myrepo/myapp:lastest. Les autres registres sont autorisés. Le format devrait être une liste séparée par les virgules des registres bloqués. A titre d’exemple, Block.io, Block.io2.

registre-config-allowed-registries-for-import

Contient une configuration qui détermine comment le temps d’exécution du conteneur devrait traiter les registres individuels lors de l’accès aux images pour les builds et les pods. C’est le cas, par exemple, d’autoriser ou non l’accès non sécurisé. Il ne contient pas de configuration pour le registre interne des clusters. Limite les enregistrements d’images de conteneur à partir desquels les utilisateurs normaux peuvent importer des images. Le format doit être une liste séparée par virgule de domainName:insecure. Domainname spécifie un nom de domaine pour le registre. l’insécurité indique si le registre est sécurisé ou non sécurisé.

Greffe-config-additional-trusted-ca

Fichier JSON contenant le nom d’hôte du registre comme clé, et le certificat encodé PEM comme valeur, pour chaque CA de registre supplémentaire à faire confiance.