11.4. 为 registry 注入 pull secret 并禁用 TLS

流程

1. 配置 pull secret：

   %pre
   mkdir -p /etc/ostree
   cat > /etc/ostree/auth.json << 'EOF'
   {
           "auths": {
                   "quay.io": {
                           "auth": "<your secret here>"
                   }
           }
   }
   EOF
   %end

   Copy to Clipboard Toggle word wrap

   使用这个配置，系统使用提供的身份验证凭据从 quay.io 拉取镜像，这些凭证存储在 /etc/ostree/auth.json 中。

2. 为不安全的 registry 禁用 TLS：

   %pre
   mkdir -p /etc/containers/registries.conf.d/
   cat > /etc/containers/registries.conf.d/local-registry.conf << 'EOF'
   
   [[registry]]
   location="[IP_Address]:5000"
   insecure=true
   EOF
   %end

   Copy to Clipboard Toggle word wrap

   使用这个配置，系统会从没有使用 TLS 保护的 registry 中拉取容器镜像。您可以在开发或内部网络中使用它。