2.7. 이미지 레지스트리 액세스를 위한 추가 신뢰 저장소 구성

프로세스

1. openshift-config 네임스페이스에 구성 맵을 생성합니다. 다음 예제 구성은 구성 맵에 존재하는 정의된 이미지 레지스트리 CA를 보여줍니다.

   apiVersion: v1
   kind: ConfigMap
   metadata:
     name: my-registry-ca
   data:
     registry.example.com: |
       -----BEGIN CERTIFICATE-----
       ...
       -----END CERTIFICATE-----
     registry-with-port.example.com..5000: |
       -----BEGIN CERTIFICATE-----
       ...
       -----END CERTIFICATE-----

   다음과 같습니다.

   registry-with-port.example.com..5000

   레지스트리에 포트가 있는 경우 : 로 교체해야 합니다. . .

2. 추가 CA를 구성합니다. image.config.openshift.io CR의 AdditionalTrustedCA 매개변수에서 CA 이름을 지정해야 합니다. 그런 다음 외부 레지스트리에 연결할 때 신뢰할 수 있는 추가 CA를 제공할 수 있습니다.

   $ oc create configmap registry-config --from-file=<external_registry_address>=ca.crt -n openshift-config

   $ oc edit image.config.openshift.io cluster

   spec:
     additionalTrustedCA:
       name: registry-config