9.3.3. ペイロードレジストリーのブロック

手順

1. ImageContentSourcePolicy (ICSP) オブジェクトを使用してミラー設定を作成し、ペイロードをインスタンスのレジストリーにミラーリングします。以下の ICSP ファイルの例は、ペイロード internal-mirror.io/openshift-payload をミラーリングします。

   apiVersion: operator.openshift.io/v1alpha1
   kind: ImageContentSourcePolicy
   metadata:
     name: my-icsp
   spec:
     repositoryDigestMirrors:
     - mirrors:
       - internal-mirror.io/openshift-payload
       source: quay.io/openshift-payload

2. オブジェクトがノードにデプロイされたら、/etc/containers/registries.conf カスタムリソース (CR) をチェックして、ミラー設定が指定されていることを確認します。

   出力例

   [[registry]]
     prefix = ""
     location = "quay.io/openshift-payload"
     mirror-by-digest-only = true
   
   [[registry.mirror]]
     location = "internal-mirror.io/openshift-payload"

3. 次のコマンドを使用して、image.config.openshift.io CR を編集します。

   $ oc edit image.config.openshift.io cluster

4. ペイロードレジストリーをブロックするには、次の設定を image.config.openshift.io CR に追加します。

   spec:
     registrySources:
       blockedRegistries:
        - quay.io/openshift-payload