9.3.2. 特定のレジストリーのブロック

手順

• 次のコマンドを実行して、image.config.openshift.io/cluster カスタムリソースを編集します。

  $ oc edit image.config.openshift.io/cluster

  以下は、ブロックリストを含む image.config.openshift.io/cluster CR の例です。

  apiVersion: config.openshift.io/v1
  kind: Image
  metadata:
    annotations:
      release.openshift.io/create-only: "true"
    creationTimestamp: "2019-05-17T13:44:26Z"
    generation: 1
    name: cluster
    resourceVersion: "8302"
    selfLink: /apis/config.openshift.io/v1/images/cluster
    uid: e34555da-78a9-11e9-b92b-06d6c7da38dc
  spec:
    registrySources:
      blockedRegistries:
      - untrusted.com
      - reg1.io/myrepo/myapp:latest
  status:
    internalRegistryHostname: image-registry.openshift-image-registry.svc:5000

  blockedRegistries パラメーターと allowedRegistries パラメーターの両方を設定することはできません。いずれかを選択する必要があります。

  1. 次のコマンドを実行して、ノードのリストを取得します。

     $ oc get nodes

     出力例

     NAME                STATUS   ROLES                  AGE   VERSION
     <node_name>         Ready    control-plane,master   37m   v1.27.8+4fab27b

  2. 次のコマンドを実行し、ノード上でデバッグモードに入ります。

     $ oc debug node/<node_name>

     <node_name> は、詳細が必要なノードの名前に置き換えます。

  3. プロンプトが表示されたら、ターミナルに chroot /host を入力します。

     sh-4.4# chroot /host