4장. Red Hat Single Sign-On을 사용하도록 Docker 레지스트리 설정
Docker 인증은 기본적으로 비활성화되어 있습니다. 사용할 수 있도록 하려면 프로필을 참조하십시오.
이 섹션에서는 Red Hat Single Sign-On을 인증 서버로 사용하도록 Docker 레지스트리를 구성하는 방법에 대해 설명합니다.
Docker 레지스트리를 설정하고 구성하는 방법에 대한 자세한 내용은 Docker 레지스트리 구성 가이드를 참조하십시오.
4.1. Docker 레지스트리 구성 파일 설치
고급 Docker 레지스트리 구성을 사용하는 사용자의 경우 일반적으로 고유한 레지스트리 구성 파일을 제공하는 것이 좋습니다. Red Hat Single Sign-On Docker 공급자는 레지스트리 구성 파일 형식 옵션을 통해 이 메커니즘을 지원합니다. 이 옵션을 선택하면 다음과 유사한 출력이 생성됩니다.
auth: token: realm: http://localhost:8080/auth/realms/master/protocol/docker-v2/auth service: docker-test issuer: http://localhost:8080/auth/realms/master
auth:
token:
realm: http://localhost:8080/auth/realms/master/protocol/docker-v2/auth
service: docker-test
issuer: http://localhost:8080/auth/realms/master
그러면 이 출력을 기존 레지스트리 구성 파일에 복사할 수 있습니다. 파일을 설정하는 방법에 대한 자세한 내용은 레지스트리 구성 파일 사양 을 참조하십시오. 또는 기본 예제로 시작합니다.
Red Hat Single Sign-On 영역의 공개 키 위치로 rootcertbundle
필드를 구성해야 합니다. 이 인수가 없으면 인증 구성이 작동하지 않습니다.