4.2. 클러스터에서 직접 레지스트리에 액세스

절차

1. 이름을 얻어 노드에 접근합니다.

   $ oc get nodes

   Copy to Clipboard Toggle word wrap

   $ oc debug nodes/<node_name>

   Copy to Clipboard Toggle word wrap

2. 노드에서 oc 및 podman 과 같은 도구에 대한 액세스를 활성화하려면 루트 디렉토리를 /host 로 변경합니다. 명령을 실행하면 로그인이 성공했습니다! 라는 출력이 성공적으로 나타납니다.

   sh-4.2# chroot /host

   Copy to Clipboard Toggle word wrap

3. 액세스 토큰을 사용하여 컨테이너 이미지 레지스트리에 로그인합니다.

   sh-4.2# oc login -u kubeadmin -p <password_from_install_log> https://api-int.<cluster_name>.<base_domain>:6443

   Copy to Clipboard Toggle word wrap

   sh-4.2# podman login -u kubeadmin -p $(oc whoami -t) image-registry.openshift-image-registry.svc:5000

   Copy to Clipboard Toggle word wrap
   참고

   사용자 이름에는 거의 모든 값을 전달할 수 있습니다. 토큰에는 필요한 모든 정보가 포함되어 있습니다. 콜론이 포함된 사용자 이름을 전달하면 로그인이 실패합니다.

   이미지 레지스트리 운영자는 default-route-openshift-image-registry.<cluster_name> 과 같은 경로를 생성합니다.

4. 레지스트리에 대해 Podman Pull 및 Podman Push 작업을 수행합니다. 다음 예제 명령은 이러한 작업을 보여줍니다.

   1. 모든 이미지를 가져옵니다.

      sh-4.2# podman pull <name.io>/<image>

      Copy to Clipboard Toggle word wrap
      중요

      모든 이미지를 가져올 수 있지만 system:registry 역할이 추가된 경우 프로젝트의 레지스트리에만 이미지를 푸시할 수 있습니다.

   2. <registry_ip>:<port>/<project>/<image> 형식으로 새 이미지에 태그를 지정합니다. 예를 들어, 172.30.124.220:5000/openshift/image . OpenShift Container Platform의 풀 사양에 프로젝트 이름이 표시되어야 레지스트리에 이미지를 올바르게 배치하고 나중에 액세스할 수 있습니다.

      sh-4.2# podman tag <name.io>/<image> image-registry.openshift-image-registry.svc:5000/openshift/<image>

      Copy to Clipboard Toggle word wrap
      참고

      사용자가 이미지를 작성하거나 푸시할 수 있도록 지정된 프로젝트에 대한 system:image-builder 역할이 있어야합니다. 그렇지 않으면 다음 단계의 podman push가 실패합니다. 테스트를 위해 이미지를 푸시할 새 프로젝트를 만들 수 있습니다.

   3. 새로 태그가 지정된 이미지를 레지스트리로 푸시합니다.

      sh-4.2# podman push image-registry.openshift-image-registry.svc:5000/openshift/<image>

      Copy to Clipboard Toggle word wrap
      참고

      이미지를 내부 레지스트리에 푸시할 때 저장소 이름은 <project>/<name> 형식을 사용해야 합니다. 저장소 이름에 여러 프로젝트 수준을 사용하면 인증 오류가 발생합니다.