2.7. イメージレジストリーアクセス用の追加トラストストアの設定

手順

1. openshift-config namespace に config map を作成します。次の設定例は、config map 内に存在する定義済みのイメージレジストリー CA を示しています。

   apiVersion: v1
   kind: ConfigMap
   metadata:
     name: my-registry-ca
   data:
     registry.example.com: |
       -----BEGIN CERTIFICATE-----
       ...
       -----END CERTIFICATE-----
     registry-with-port.example.com..5000: |
       -----BEGIN CERTIFICATE-----
       ...
       -----END CERTIFICATE-----

   Copy to Clipboard Toggle word wrap

   ここでは、以下のようになります。

   registry-with-port.example.com..5000

   レジストリーにポートがある場合は、: を .. に置き換える必要があります。

2. 追加の CA を設定します。image.config.openshift.io CR の AddedTrustedCA パラメーターに、その CA の名前を必ず指定してください。そうすることで、外部レジストリーに接続する際に信頼する必要がある追加の CA を指定できます。

   $ oc create configmap registry-config --from-file=<external_registry_address>=ca.crt -n openshift-config

   Copy to Clipboard Toggle word wrap

   $ oc edit image.config.openshift.io cluster

   Copy to Clipboard Toggle word wrap

   spec:
     additionalTrustedCA:
       name: registry-config

   Copy to Clipboard Toggle word wrap