第10章 ROSA with HCP のイメージ設定リソース

registry-config-allowed-registries

イメージのプルおよびプッシュアクションが許可されるレジストリー。すべてのサブドメインを指定するには、ドメイン名に接頭辞としてアスタリスク (*) ワイルドカード文字を追加します。例: *.example.comレジストリー内で個別のリポジトリーを指定できます。たとえば、reg1.io/myrepo/myapp:latest です。他のすべてのレジストリーはブロックされます。形式は、許可されるレジストリーのコンマ区切りリストにする必要があります。たとえば、allowed.io, allowed.io2 などです。

registry-config-insecure-registries

有効な TLS 証明書を持たないか、HTTP 接続のみをサポートするレジストリーです。すべてのサブドメインを指定するには、ドメイン名に接頭辞としてアスタリスク (*) ワイルドカード文字を追加します。例: *.example.comレジストリー内で個別のリポジトリーを指定できます。たとえば、reg1.io/myrepo/myapp:latest です。形式は、非セキュアなレジストリーのコンマ区切りリストにする必要があります。たとえば、insecure.io, insecure.io2 などです。

registry-config-blocked-registries

イメージのプルおよびプッシュアクションが拒否されるレジストリー。すべてのサブドメインを指定するには、ドメイン名に接頭辞としてアスタリスク (*) ワイルドカード文字を追加します。例: *.example.comレジストリー内で個別のリポジトリーを指定できます。たとえば、reg1.io/myrepo/myapp:latest です。他のすべてのレジストリーは許可されます。形式は、ブロックされるレジストリーのコンマ区切りリストにする必要があります。たとえば、blocked.io, blocked.io2 などです。

registry-config-allowed-registries-for-import

コンテナーランタイムがビルドおよび Pod のイメージへのアクセス時に個々のレジストリーを処理する方法を決定する設定が含まれます。たとえば、非セキュアなアクセスを許可するかどうかなどです。内部クラスターレジストリーの設定は含まれません。標準ユーザーがイメージのインポートに使用できるコンテナーイメージレジストリーを制限します。形式は、domainName:insecure のコンマ区切りリストにする必要があります。domainName は、レジストリーのドメイン名を指定します。insecure は、レジストリーがセキュアか非セキュアかを示します。

registry-config-additional-trusted-ca

信頼する追加の各レジストリー CA について、レジストリーホスト名をキーとして、PEM でエンコードされた証明書を値として含む JSON ファイル。