第10章 HCP を備えた ROSA のイメージ設定リソース

registry-config-allowed-registries

イメージのプルおよびプッシュアクションが許可されるレジストリー。すべてのサブドメインを指定するには、ドメイン名に接頭辞としてアスタリスク (*) ワイルドカード文字を追加します。例: *.example.comレジストリー内で個別のリポジトリーを指定できます。例: reg1.io/myrepo/myapp:latest他のすべてのレジストリーはブロックされます。形式は、許可されるレジストリーのコンマ区切りリストである必要があります。たとえば、allowed.io、allowed.io2 です。

registry-config-insecure-registries

有効な TLS 証明書を持たないレジストリー、または HTTP 接続のみをサポートするレジストリー。すべてのサブドメインを指定するには、ドメイン名に接頭辞としてアスタリスク (*) ワイルドカード文字を追加します。例: *.example.comレジストリー内で個別のリポジトリーを指定できます。例: reg1.io/myrepo/myapp:latest形式は、非セキュアなレジストリーのコンマ区切りリストである必要があります。たとえば、insecure.io、insecure.io2 です。

registry-config-blocked-registries

イメージのプルおよびプッシュアクションが拒否されるレジストリー。すべてのサブドメインを指定するには、ドメイン名に接頭辞としてアスタリスク (*) ワイルドカード文字を追加します。例: *.example.comレジストリー内で個別のリポジトリーを指定できます。例: reg1.io/myrepo/myapp:latest他のすべてのレジストリーは許可されます。形式は、ブロックされるレジストリーのコンマ区切りリストである必要があります。たとえば、blocked.io、blocked.io2 などです。

registry-config-allowed-registries-for-import

コンテナーランタイムがビルドおよび Pod のイメージへのアクセス時に個々のレジストリーを処理する方法を決定する設定が含まれます。たとえば、非セキュアなアクセスを許可するかどうかなどです。内部クラスターレジストリーの設定は含まれません。標準ユーザーがイメージのインポートに使用できるコンテナーイメージレジストリーを制限します。形式は domainName:insecure のコンマ区切りのリストである必要があります。domainName: レジストリーのドメイン名を指定します。insecure: insecure はレジストリーがセキュアか、非セキュアであるかを示します。

registry-config-additional-trusted-ca

信頼する追加のレジストリー CA についてレジストリーのホスト名が含まれる JSON ファイル、および PEM エンコード証明書を値として含む JSON ファイルです。

registry-config-platform-allowlist

Red Hat レジストリーのリストは自動的に許可されます。このリストは定期的に更新され、影響を受けるクラスターは新しい許可リスト ID の通知を受信します。このような場合、ユーザーはこのパラメーターを使用して、以前に予想される ID から新しく予想される ID に更新する必要があります。