1.3. コンテナーレジストリーへの認証

手順

1. 秘密 オブジェクトを生成するには、次のコマンドを実行してください。

   $ oc --namespace <namespace> create secret docker-registry <container_registry_secret_name> \
     --docker-server=<registry_host> \
     --docker-username=<username> \
     --docker-password=<password> \
     --docker-email=<email_address>

   各項目の説明:

   <namespace>

   シークレットを作成する名前空間を指定します。

   < コンテナーレジストリーシークレット名 >

   コンテナーレジストリー認証情報を格納する シークレット リソースの名前を指定します。

   < レジストリーホスト >

   レジストリー URL を https://<registry_server>/<registry_host> の 形式で指定します。

   <username>

   レジストリーユーザー名を指定します。

   <password>

   コンテナーレジストリーのパスワードまたはアクセストークンを指定します。

   < メールアドレス >

   コンテナーレジストリー認証情報に関連付けられたメールアドレスを指定します。

2. 次のコマンドを実行して、シークレットにアノテーションを付けます。

   $ oc --namespace <namespace> annotate secrets <container_registry_secret_name> build.shipwright.io/referenced.secret='true'

   各項目の説明:

   <namespace>

   シークレットを作成する名前空間を指定します。

   < コンテナーレジストリーシークレット名 >

   コンテナーレジストリー認証情報を格納する シークレット リソースの名前を指定します。

3. spec.output.pushSecret フィールドの値を Build CR のシークレット名に設定します。

   apiVersion: shipwright.io/v1beta1
   kind: Build
   metadata:
     name: buildah-golang-build
     # ...
     output:
       image: <path_to_image>
       pushSecret: <container_registry_secret_name>

   以下は、

   < イメージへのパス >

   出力イメージの保存場所を指定します。

   < コンテナーレジストリーシークレット名 >

   コンテナーレジストリー認証情報を格納する シークレット リソースの名前を指定します。

4. ビルド CR を使用してビルドを実行します。イメージのプッシュ中に、コンテナーレジストリーの認証情報が検証されます。認証に失敗した場合、ビルドはイメージをプッシュしません。