9.2.4. 이미지의 단축 이름을 허용하는 레지스트리 추가

프로세스

• 다음과 같이 project.config.openshift.io/cluster 사용자 정의 리소스를 편집합니다.

  $ oc edit image.config.openshift.io/cluster

  다음은 image.config.openshift.io/cluster CR의 예입니다.

  apiVersion: config.openshift.io/v1
  kind: Image
  metadata:
    annotations:
      release.openshift.io/create-only: "true"
    creationTimestamp: "2019-05-17T13:44:26Z"
    generation: 1
    name: cluster
    resourceVersion: "8302"
    selfLink: /apis/config.openshift.io/v1/images/cluster
    uid: e34555da-78a9-11e9-b92b-06d6c7da38dc
  spec:
    allowedRegistriesForImport:
      - domainName: quay.io
        insecure: false
    additionalTrustedCA:
      name: myconfigmap
    registrySources:
      containerRuntimeSearchRegistries: 

  1

  
      - reg1.io
      - reg2.io
      - reg3.io
      allowedRegistries: 

  2

  
      - example.com
      - quay.io
      - registry.redhat.io
      - reg1.io
      - reg2.io
      - reg3.io
      - image-registry.openshift-image-registry.svc:5000
  ...
  status:
    internalRegistryHostname: image-registry.openshift-image-registry.svc:5000

  1

  이미지 단축 이름으로 사용할 레지스트리를 지정합니다. 가능한 보안 위험을 줄이기 위해 내부 또는 개인 레지스트리만 있는 이미지의 단축 이름을 사용해야 합니다.

  2

  containerRuntimeSearchRegistries에 나열된 모든 레지스트리가 allowedRegistries 목록에 포함되어 있는지 확인합니다.

  참고

  allowedRegistries 매개변수가 정의되면 명시적으로 나열되지 않은 경우 registry.redhat.io 및 quay.io 레지스트리 및 기본 OpenShift 이미지 레지스트리를 포함한 모든 레지스트리가 차단됩니다. 이 매개변수를 사용하는 경우 Pod 실패를 방지하기 위해 사용자 환경의 페이로드 이미지에서 필요한 registry.redhat.io 및 quay.io 레지스트리와 internalRegistryHostname 을 allowedRegistries 목록에 포함한 모든 레지스트리를 추가합니다. 연결 해제된 클러스터의 경우 미러 레지스트리도 추가해야 합니다.

검증

• 다음 명령을 입력하여 노드 목록을 가져옵니다.

  $ oc get nodes

  출력 예

  NAME                STATUS   ROLES                  AGE   VERSION
  <node_name>         Ready    control-plane,master   37m   v1.27.8+4fab27b

  1. 다음 명령을 실행하여 노드에서 디버그 모드로 전환합니다.

     $ oc debug node/<node_name>

  2. 메시지가 표시되면 chroot /host 를 터미널에 입력합니다.

     sh-4.4# chroot /host

  3. 다음 명령을 입력하여 레지스트리가 정책 파일에 추가되었는지 확인합니다.

     sh-5.1# cat /etc/containers/registries.conf.d/01-image-searchRegistries.conf

     출력 예

     unqualified-search-registries = ['reg1.io', 'reg2.io', 'reg3.io']