1.3. 容器 registry 身份验证
要将镜像推送到私有容器 registry,您必须在对应的命名空间中定义一个 secret,然后在 Build
自定义资源(CR)中引用它。
流程
运行以下命令以生成 secret:
oc --namespace <namespace> create secret docker-registry <container_registry_secret_name> \ --docker-server=<registry_host> \ --docker-username=<username> \ --docker-password=<password> \ --docker-email=<email_address>
$ oc --namespace <namespace> create secret docker-registry <container_registry_secret_name> \ --docker-server=<registry_host> \
1 --docker-username=<username> \
2 --docker-password=<password> \
3 --docker-email=<email_address>
Copy to Clipboard Copied! Toggle word wrap Toggle overflow 运行以下命令来注解 secret:
oc --namespace <namespace> annotate secrets <container_registry_secret_name> build.shipwright.io/referenced.secret='true'
$ oc --namespace <namespace> annotate secrets <container_registry_secret_name> build.shipwright.io/referenced.secret='true'
Copy to Clipboard Copied! Toggle word wrap Toggle overflow 将
spec.output.pushSecret
字段的值设置为Build
CR 中的 secret 名称:Copy to Clipboard Copied! Toggle word wrap Toggle overflow