1.2. コンテナーレジストリー認証の設定
3scale 管理者は、3scale を OpenShift にデプロイする前に、registry.redhat.io との認証を設定します。
前提条件
- 管理者クレデンシャルのある Red Hat OpenShift Container Platform (OCP) アカウント。
-
OpenShift
ocクライアントツールがインストール済みである。詳細は、OpenShift CLI のドキュメント を参照してください。
手順
管理者として OpenShift クラスターにログインします。
$ oc login -u system:admin3scale をデプロイするプロジェクトを開きます。
oc project your-openshift-projectRed Hat カスタマーポータルアカウントを使用して
docker-registryシークレットを作成します。threescale-registry-authは作成するシークレットに置き換えます。$ oc create secret docker-registry threescale-registry-auth \ --docker-server=registry.redhat.io \ --docker-username="customer_portal_username" \ --docker-password="customer_portal_password" \ --docker-email="email_address"以下の出力が表示されるはずです。
secret/threescale-registry-auth createdシークレットをサービスアカウントにリンクして、シークレットをイメージをプルするために使用します。サービスアカウント名は、OpenShift Pod が使用する名前と一致する必要があります。以下は、
defaultサービスアカウントを使用する例になります。$ oc secrets link default threescale-registry-auth --for=pullシークレットを
builderサービスアカウントにリンクし、ビルドイメージをプッシュおよびプルするためにシークレットを使用します。$ oc secrets link builder threescale-registry-auth