Red Hat Summit 红帽全球峰会支持控制台（Console）开发人员开始试用联系人

8.4.2. 存储 registry 凭证

代理配置决定了代理应该如何读取任何 registry 凭证。它们可以从 registry 中的 user 和 pass 值读取，例如： 

registry:
  - name: isv
    type: openshift
    url: https://registry.connect.redhat.com
    user: <user>
    pass: <password>
Copy to Clipboard Toggle word wrap

如果要确保这些凭据不可公开访问，registry 部分中的 auth_type 字段可以设置为 secret 或 file 类型。secret 类型将 registry 配置为使用代理命名空间中的 secret，而 file 类型将 registry 配置为使用已挂载为卷的 secret。

使用 secret 或 file 类型 ：

  1. 关联的机密应定义值用户名和密码。在使用 secret 时，您必须确保 openshift-ansible-service-broker 命名空间存在，因为这是从中读取 secret 的位置。

    例如，创建一个 reg-creds.yaml 文件： 

    $ cat reg-creds.yaml
---
username: <user_name>
password: <password>
    Copy to Clipboard Toggle word wrap

  2. 从 openshift-ansible-service-broker 命名空间中的此文件创建 secret： 

    $ oc create secret generic \
    registry-credentials-secret \
    --from-file reg-creds.yaml \
    -n openshift-ansible-service-broker
    Copy to Clipboard Toggle word wrap

  3. 选择是否要使用 secret 或 file 类型 ：

    • 使用 secret 类型：

      1. 在代理配置中，将 auth_type 设置为 secret，auth_name 设置为 secret 的名称： 

        registry:
  - name: isv
    type: openshift
    url: https://registry.connect.redhat.com
    auth_type: secret
    auth_name: registry-credentials-secret
        Copy to Clipboard Toggle word wrap

      2. 设置 secret 所在的命名空间： 

        openshift:
  namespace: openshift-ansible-service-broker
        Copy to Clipboard Toggle word wrap

    • 使用 file 类型：

      1. 编辑 asb 部署配置，将文件挂载到 /tmp/registry-credentials/reg-creds.yaml 中： 

        $ oc edit dc/asb -n openshift-ansible-service-broker
        Copy to Clipboard Toggle word wrap

        在 containers.volumeMounts 部分添加： 

        volumeMounts:
  - mountPath: /tmp/registry-credentials
    name: reg-auth
        Copy to Clipboard Toggle word wrap

        在 volumes 部分，添加： 

            volumes:
      - name: reg-auth
        secret:
          defaultMode: 420
          secretName: registry-credentials-secret
        Copy to Clipboard Toggle word wrap

      2. 在代理配置中，将 auth_type 设置为 file，并将 auth_type 设置为文件的位置： 

        registry:
  - name: isv
    type: openshift
    url: https://registry.connect.redhat.com
    auth_type: file
    auth_name: /tmp/registry-credentials/reg-creds.yaml
        Copy to Clipboard Toggle word wrap
返回顶部
Red Hat logoGithubredditYoutubeTwitter

学习

尝试、购买和销售

社区

关于红帽文档

通过我们的产品和服务，以及可以信赖的内容，帮助红帽用户创新并实现他们的目标。 了解我们当前的更新.

让开源更具包容性

红帽致力于替换我们的代码、文档和 Web 属性中存在问题的语言。欲了解更多详情，请参阅红帽博客.

關於紅帽

我们提供强化的解决方案，使企业能够更轻松地跨平台和环境（从核心数据中心到网络边缘）工作。

Theme

© 2025 Red Hat