2.7. 인증되지 않은 레지스트리를 사용하도록 허브 클러스터 구성

프로세스

1. 다음 명령을 실행하여 AgentServiceConfig 사용자 정의 리소스(CR)를 업데이트합니다.

   $ oc edit AgentServiceConfig agent

   Copy to Clipboard Toggle word wrap

2. CR에 unauthenticatedRegistries 필드를 추가합니다.

   apiVersion: agent-install.openshift.io/v1beta1
   kind: AgentServiceConfig
   metadata:
     name: agent
   spec:
     unauthenticatedRegistries:
     - example.registry.com
     - example.registry2.com
     ...

   Copy to Clipboard Toggle word wrap

   인증되지 않은 레지스트리는 AgentServiceConfig 리소스의 spec.unauthenticatedRegistries 에 나열됩니다. 이 목록에 있는 모든 레지스트리에는 스포크 클러스터 설치에 사용되는 풀 비밀 항목이 필요하지 않습니다. assisted-service는 설치에 사용된 모든 이미지 레지스트리에 대한 인증 정보가 포함되어 있는지 확인하여 풀 시크릿의 유효성을 검사합니다.

1. 허브 클러스터에 대한 디버그 셸 프롬프트를 엽니다.

   $ oc debug node/<node_name>

   Copy to Clipboard Toggle word wrap

2. 다음 명령을 실행하여 인증되지 않은 레지스트리에 대한 액세스를 테스트합니다.

   sh-4.4# podman login -u kubeadmin -p $(oc whoami -t) <unauthenticated_registry>

   Copy to Clipboard Toggle word wrap

   다음과 같습니다.

   <unauthenticated_registry>

   예를 들어, 새로운 레지스트리는 unauthenticated-image-registry.openshift-image-registry.svc:5000 입니다.

   출력 예

   Login Succeeded!

   Copy to Clipboard Toggle word wrap