3.2. イメージのミラーリングを可能にする認証情報の設定

手順

1. registry.redhat.io プルシークレットを Red Hat OpenShift Cluster Manager からダウンロードします。

2. 次のコマンドを実行して、プルシークレットのコピーを JSON 形式で作成します。

   $ cat ./pull-secret | jq . > <path>/<pull_secret_file_in_json>

   プルシークレットを保存するディレクトリーへのパスおよび作成する JSON ファイルの名前を指定します。

   プルシークレットの例

   {
     "auths": {
       "cloud.openshift.com": {
         "auth": "b3BlbnNo...",
         "email": "you@example.com"
       },
       "quay.io": {
         "auth": "b3BlbnNo...",
         "email": "you@example.com"
       },
       "registry.connect.redhat.com": {
         "auth": "NTE3Njg5Nj...",
         "email": "you@example.com"
       },
       "registry.redhat.io": {
         "auth": "NTE3Njg5Nj...",
         "email": "you@example.com"
       }
     }
   }

3. 次のコマンドを実行して、ミラーレジストリーの base64 でエンコードされたユーザー名とパスワードまたはトークンを生成します。

   $ echo -n '<user_name>:<password>' | base64 -w0

   <user_name> および <password> には、レジストリーに設定したユーザー名およびパスワードを指定します。

   出力例

   BGVtbYk3ZHAtqXs=

4. JSON ファイルを編集し、レジストリーを記述するセクションをこれに追加します。

     "auths": {
       "<mirror_registry>": {
         "auth": "<credentials>",
         "email": "you@example.com"
       }
     },

   • < mirror_registry > 値については、レジストリードメイン名と、ミラーレジストリーがコンテンツを提供するために使用するポートをオプションで指定します。たとえば、registry.example.com または registry.example.com:8443 です。

   • < credentials> 値 については、ミラーレジストリーの base64 でエンコードされたユーザー名およびパスワードを指定します。

     変更済みのプルシークレットの例

     {
       "auths": {
         "registry.example.com": {
           "auth": "BGVtbYk3ZHAtqXs=",
           "email": "you@example.com"
         },
         "cloud.openshift.com": {
           "auth": "b3BlbnNo...",
           "email": "you@example.com"
         },
         "quay.io": {
           "auth": "b3BlbnNo...",
           "email": "you@example.com"
         },
         "registry.connect.redhat.com": {
           "auth": "NTE3Njg5Nj...",
           "email": "you@example.com"
         },
         "registry.redhat.io": {
           "auth": "NTE3Njg5Nj...",
           "email": "you@example.com"
         }
       }
     }