6장. Red Hat 레지스트리에 액세스 및 구성

• Red Hat 개발자 프로그램. 이 계정은 개발자 도구 및 프로그램에 대한 액세스를 제공합니다.
• 30일 평가판 서브스크립션. 이 계정은 일부 Red Hat 소프트웨어 제품에 액세스할 수 있는 30일 평가판 서브스크립션을 제공합니다.

사전 요구 사항

• 사용자 인증 정보

• OpenShift 네임스페이스의 imagestreamsecret.
• 모든 노드의 자격 증명.

사전 요구 사항

• 사용자 인증 정보
• 서비스 계정
• 서비스 계정 토큰

• 설치 또는 업그레이드 중에 설치 프로그램 인벤토리에 oreg_auth_user 및 oreg_auth_password 변수를 지정합니다.

• test_image 를 설정합니다.
• test_login 을 False로 설정하여 자격 증명 유효성 검사를 비활성화합니다.

사전 요구 사항

• 사용자 인증 정보
• 서비스 계정
• 서비스 계정 토큰

• 토큰 정보 탭에서 사용자 이름( 임의 문자열이 앞에 추가한 이름) 및 암호(토큰)를 볼 수 있습니다. 이 탭에서 토큰을 다시 생성할 수 있습니다.

• OpenShift Secret 탭에서 다음을 수행할 수 있습니다.

  1. 탭에서 링크를 클릭하여 시크릿을 다운로드합니다.

  2. 클러스터에 보안을 제출합니다.

     # oc create -f <account-name>-secret.yml --namespace=openshift

  3. 다음과 같이 imagePullSecrets 필드를 사용하여 Kubernetes Pod 구성에 보안에 대한 참조를 추가하여 Kubernetes 구성을 업데이트합니다.

     apiVersion: v1
     kind: Pod
     metadata:
       name: somepod
       namespace: all
       spec:
         containers:
           - name: web
           image: registry.redhat.io/REPONAME
     
         imagePullSecrets:
           - name: <numerical-string-account-name>-pull-secret

• Docker 로그인 탭에서 docker login 을 실행할 수 있습니다. 예를 들면 다음과 같습니다.

  # docker login -u='<numerical-string|account-name>'
    -p=<token>

  성공적으로 로그인한 후 ~/.docker/config.json 을 /var/lib/origin/.docker/config.json 에 복사하고 노드를 다시 시작합니다.

  # cp -r ~/.docker /var/lib/origin/
    systemctl restart atomic-openshift-node

• Docker 구성 탭에서 다음을 수행할 수 있습니다.

  1. 탭에서 링크를 클릭하여 자격 증명 구성을 다운로드합니다.

  2. Docker 구성 디렉터리에 파일을 배치하여 디스크에 구성을 작성합니다. 이렇게 하면 기존 자격 증명을 덮어씁니다. 예를 들면 다음과 같습니다.

     # mv <account-name>-auth.json ~/.docker/config.json