14.4. レジストリーのプルシークレットの注入と TLS の無効化

手順

1. プルシークレットを設定します。

   %pre
   mkdir -p /etc/ostree
   cat > /etc/ostree/auth.json << 'EOF'
   {
           "auths": {
                   "quay.io": {
                           "auth": "<your secret here>"
                   }
           }
   }
   EOF
   %end

   Copy to Clipboard

   この設定では、システムが /etc/ostree/auth.json に保存されている指定の認証情報を使用して、quay.io からイメージをプルします。

2. セキュアでないレジストリーの TLS を無効にします。

   %pre
   mkdir -p /etc/containers/registries.conf.d/
   cat > /etc/containers/registries.conf.d/local-registry.conf << 'EOF'
   
   [[registry]]
   location="[IP_Address]:5000"
   insecure=true
   EOF
   %end

   Copy to Clipboard

   この設定では、システムが TLS で保護されていないレジストリーからコンテナーイメージをプルします。この設定は開発や社内ネットワークで使用できます。