11.3.4. グローバルクラスターのプルシークレットの更新


OpenShift Container Platform クラスターに新しいレジストリーを追加したり、認証情報を変更したりするには、グローバルプルシークレットを置き換えるか、新しい認証情報を追加することで更新できます。`oc set data secret/pull-secret` コマンドを使用して、更新されたプルシークレットをクラスター内のすべてのノードに適用します。

インストール時に使用したレジストリーとは別に、イメージを保存するためのレジストリーが必要な場合は、この手順を使用してください。

前提条件

  • cluster-admin ロールを持つユーザーとしてクラスターにアクセスできる。

手順

  1. オプション: 既存のプルシークレットに新しいプルシークレットを追加するには:

    1. 以下のコマンドを入力して、プルシークレットをダウンロードしてください。

      $ oc get secret/pull-secret -n openshift-config --template='{{index .data ".dockerconfigjson" | base64decode}}' > <pull_secret_location>

      ここでは、以下のようになります。

      <pull_secret_location>
      プルシークレットファイルへのパスを指定します。
    2. 以下のコマンドを入力して、新しいプルシークレットを追加します。

      $ oc registry login --registry="<registry>" \
      --auth-basic="<username>:<password>" \
      --to=<pull_secret_location>

      ここでは、以下のようになります。

      <registry>
      新しいレジストリーを指定します。同じレジストリー内に複数のリポジトリーを指定できます (例: --registry="<registry/my-namespace/my-repository>)。
      < ユーザー名 >:< パスワード >
      新しいレジストリーの認証情報を指定します。
      <pull_secret_location>
      プルシークレットファイルへのパスを指定します。
  2. 以下のコマンドを入力して、クラスターのグローバルプルシークレットを更新してください。このアップデートはすべてのノードに順次展開されるため、クラスターの規模によっては時間がかかる場合がありますのでご注意ください。

    $ oc set data secret/pull-secret -n openshift-config \
      --from-file=.dockerconfigjson=<pull_secret_location>

    ここでは、以下のようになります。

    <pull_secret_location>
    新しいプルシークレットファイルへのパスを指定します。
Red Hat logoGithubredditYoutubeTwitter

詳細情報

試用、購入および販売

コミュニティー

会社概要

Red Hat は、企業がコアとなるデータセンターからネットワークエッジに至るまで、各種プラットフォームや環境全体で作業を簡素化できるように、強化されたソリューションを提供しています。

多様性を受け入れるオープンソースの強化

Red Hat では、コード、ドキュメント、Web プロパティーにおける配慮に欠ける用語の置き換えに取り組んでいます。このような変更は、段階的に実施される予定です。詳細情報: Red Hat ブログ.

Red Hat ドキュメントについて

Legal Notice

Theme

© 2026 Red Hat
トップに戻る