2.7. 이미지 레지스트리 액세스를 위한 추가 신뢰 저장소 구성

프로세스

1. openshift-config 네임스페이스에 구성 맵을 생성한 다음 image.config.openshift.io CR의 AdditionalTrustedCA 매개변수에 구성 맵 이름을 사용합니다. 이렇게 하면 클러스터가 외부 이미지 레지스트리에 연결할 때 신뢰할 수 있는 CA가 추가됩니다.

   이미지 레지스트리 CA 구성 맵의 예

   apiVersion: v1
   kind: ConfigMap
   metadata:
     name: my-registry-ca
   data:
     registry.example.com: |
       -----BEGIN CERTIFICATE-----
       ...
       -----END CERTIFICATE-----
     registry-with-port.example.com..5000: |
       -----BEGIN CERTIFICATE-----
       ...
       -----END CERTIFICATE-----

   Copy to Clipboard Toggle word wrap

   다음과 같습니다.

   data:registry.example.com:

   이 CA를 신뢰할 레지스트리의 호스트 이름의 예입니다.

   data:registry-with-port.example.com..5000:

   이 CA를 신뢰할 포트가 있는 레지스트리의 호스트 이름의 예입니다. 레지스트리에 registry-with-port.example.com:5000 과 같은 포트가 있는 경우: 을 .. 로 교체해야 합니다.

   PEM 인증서 콘텐츠는 신뢰할 각 추가 레지스트리 CA의 값입니다.

2. 선택 사항: 다음 명령을 실행하여 추가 CA를 구성합니다.

   $ oc create configmap registry-config --from-file=<external_registry_address>=ca.crt -n openshift-config

   Copy to Clipboard Toggle word wrap

   $ oc edit image.config.openshift.io cluster

   Copy to Clipboard Toggle word wrap

   spec:
     additionalTrustedCA:
       name: registry-config

   Copy to Clipboard Toggle word wrap