1.2. サードパーティーレジストリー
OpenShift Container Platform はサードパーティーレジストリーからのイメージを使用してコンテナーを作成できますが、これらのレジストリーは統合 OpenShift Container Platform レジストリーと同じイメージ通知のサポートを提供する訳ではありません。このため、OpenShift Container Platform はイメージストリームの作成時にリモートレジストリーからタグをフェッチします。
フェッチされたタグを更新するには、oc import-image <stream> を実行します。新規イメージが検出されると、以前に記述されたビルドとデプロイメントの応答が生じます。
1.2.1. 認証
OpenShift Container Platform はユーザーが指定する認証情報を使用してプライベートイメージリポジトリーにアクセスするためにレジストリーと通信できます。これにより、OpenShift Container Platform はイメージのプッシュ/プルをプライベートリポジトリーへ/から実行できます。
1.2.1.1. Podman を使用したレジストリー認証
一部のコンテナーイメージレジストリーではアクセス認証が必要です。Podman は、コンテナーおよびコンテナーイメージを管理し、イメージレジストリーと対話するためのオープンソースツールです。Podman を使用して認証情報を認証し、レジストリーイメージをプルし、ローカルイメージをローカルファイルシステムに保存できます。以下は、Podman でレジストリーを認証する一般的な例です。
- Red Hat Ecosystem Catalog を使用して、Red Hat リポジトリーから特定のコンテナーイメージを検索します。必要なイメージを選択します。
-
Get this image をクリックして、コンテナーイメージの
podman loginコマンドを見つけます。 次のコマンドを使用してログインし、レジストリーへのユーザー名とパスワード認証を行います。
$ podman login registry.redhat.io Username:<your_registry_account_username> Password:<your_registry_account_password>
以下のコマンドを実行してイメージをダウンロードし、ローカルに保存します。
$ podman pull registry.redhat.io/<repository_name>
