2.7. イメージレジストリーアクセス用の追加トラストストアの設定

手順

1. openshift-config namespace に config map を作成し、image.config.openshift.io CR の AdditionalTrustedCA パラメーターで config map 名を使用します。これは、クラスターが外部イメージレジストリーと通信する際に信頼すべき認証局 (CA) を追加します。

   イメージレジストリー CA の config map の例

   apiVersion: v1
   kind: ConfigMap
   metadata:
     name: my-registry-ca
   data:
     registry.example.com: |
       -----BEGIN CERTIFICATE-----
       ...
       -----END CERTIFICATE-----
     registry-with-port.example.com..5000: |
       -----BEGIN CERTIFICATE-----
       ...
       -----END CERTIFICATE-----

   各項目の説明:

   data:registry.example.com:

   この CA を信頼すべきレジストリーのホスト名の例。

   data:registry-with-port.example.com..5000:

   この CA を信頼すべきポートを含むレジストリーのホスト名の例。レジストリーにポートがある場合 (例: registry-with-port.example.com:5000)、: は .. に置き換える必要があります。

   PEM 証明書の内容は、信頼すべき追加の各レジストリー CA の値です。

2. オプション: 次のコマンドを実行して追加の CA を設定します。

   $ oc create configmap registry-config --from-file=<external_registry_address>=ca.crt -n openshift-config

   $ oc edit image.config.openshift.io cluster

   spec:
     additionalTrustedCA:
       name: registry-config