第6章 Red Hat レジストリーへのアクセスおよびその設定

• Red Hat Developer Program。このアカウントを使用すると、開発者の各種ツールおよびプログラムにアクセスできます。
• 30 日間のトライアルサブスクリプション。このアカウントを使用すると、一部の Red Hat ソフトウェア製品にアクセスできる 30 日間のトライアルサブスクリプションを利用できます。

前提条件

• ユーザー認証情報

• OpenShift namespace の imagestreamsecret。
• すべてのノードの認証情報。

前提条件

• ユーザー認証情報
• サービスアカウント
• サービスアカウントトークン

• インストールまたはアップグレード時に、インストーラーインベントリーに oreg_auth_user および oreg_auth_password 変数を指定します。

• test_image を設定します。
• test_login を False に設定して認証情報の検証を無効にします。

前提条件

• ユーザー認証情報
• サービスアカウント
• サービスアカウントトークン

• Token Informationタブで、ユーザー名 (指定したランダムの文字列が追加された名前) およびパスワード (トークン) を表示できます。このタブで、トークンを再生成できます。

• OpenShift Secretタブで以下を実行できます。

  1. タブにあるリンクをクリックしてシークレットをダウンロードします。

  2. シークレットをクラスターに送信します。

     # oc create -f <account-name>-secret.yml --namespace=openshift

  3. シークレットの参照を imagePullSecrets フィールドで Kubernetes Pod 設定に追加して Kubernetes 設定を更新します。

     apiVersion: v1
     kind: Pod
     metadata:
       name: somepod
       namespace: all
       spec:
         containers:
           - name: web
           image: registry.redhat.io/REPONAME
     
         imagePullSecrets:
           - name: <numerical-string-account-name>-pull-secret

• Docker Loginタブで、docker login を実行できます。以下に例を示します。

  # docker login -u='<numerical-string|account-name>'
    -p=<token>

  正常にログインした後に、~/.docker/config.json を /var/lib/origin/.docker/config.json にコピーし、ノードを再起動します。

  # cp -r ~/.docker /var/lib/origin/
    systemctl restart atomic-openshift-node

• Docker Configurationタブで、以下を実行できます。

  1. タブにあるリンクをクリックして認証情報の設定をダウンロードします。

  2. ファイルを Docker 設定ディレクトリーに配置して設定をディスクに書き込みます。これにより、既存の認証情報が上書きされます。以下に例を示します。

     # mv <account-name>-auth.json ~/.docker/config.json