16.3. レジストリーのプルシークレットの注入と TLS の無効化

手順

1. プルシークレットを設定します。

   %pre
   mkdir -p /etc/ostree
   cat > /etc/ostree/auth.json << 'EOF'
   {
           "auths": {
                   "quay.io": {
                           "auth": "<your secret here>"
                   }
           }
   }
   EOF
   %end

   この設定では、システムが /etc/ostree/auth.json に保存されている指定の認証情報を使用して、quay.io からイメージをプルします。

2. セキュアでないレジストリーの TLS を無効にします。

   %pre
   mkdir -p /etc/containers/registries.conf.d/
   cat > /etc/containers/registries.conf.d/local-registry.conf << 'EOF'
   
   [[registry]]
   location="[IP_Address]:5000"
   insecure=true
   EOF
   %end

   この設定では、システムが TLS で保護されていないレジストリーからコンテナーイメージをプルします。この設定は開発や社内ネットワークで使用できます。

   %pre は次の目的でも使用できます。

   • インストール環境に含まれているバイナリー (curl など) を使用して、ネットワークからデータを取得する。

   • update-ca-trust コマンドを使用して、信頼された認証局をインストール環境 /etc/pki/ca-trust/source/anchors に注入する。

     同様に、/etc/containers ディレクトリーを変更することで、セキュアでないレジストリーを設定できます。auth.json ファイルの形式と設定の詳細は、containers-auth.json(5) を参照してください。