第4章 レジストリーへのアクセス
レジストリーにアクセスしてログとメトリクスを表示できます。レジストリーを保護して公開することもできます。
podman login コマンドを使用してレジストリーにログインした後、podman push コマンドまたは podman pull コマンドを使用して、統合レジストリーから直接イメージをプッシュまたはプルできます。使用できるコマンドは、ユーザー権限によって異なります。
4.1. 前提条件 リンクのコピーリンクがクリップボードにコピーされました!
リンクのコピーリンクがクリップボードにコピーされました!
-
cluster-adminロールを持つユーザーとしてクラスターにアクセスできる。 - アイデンティティープロバイダー (IDP) を設定している。
podman pullコマンドを使用する場合などにイメージをプルするために、registry-viewerロールがある。このロールを追加するには、以下のコマンドを実行します。oc policy add-role-to-user registry-viewer <user_name>
$ oc policy add-role-to-user registry-viewer <user_name>Copy to Clipboard Copied! Toggle word wrap Toggle overflow podman pushコマンドなどを使用してイメージを書き込んだりプッシュしたりするには、次の手順を実行します。アカウントに
registry-editorロールがあります。このロールを追加するには、以下のコマンドを実行します。oc policy add-role-to-user registry-editor <user_name>
$ oc policy add-role-to-user registry-editor <user_name>Copy to Clipboard Copied! Toggle word wrap Toggle overflow - クラスターに、イメージをプッシュできる既存のプロジェクトを用意する。