13.7.4. 在项目间导入镜像
镜像流可以被配置为从内部 registry 导入标签和镜像元数据,但来自不同项目。推荐的方法是使用 oc tag
命令,如 Adding Tags to Image Streams 所示:
$ oc tag <source_project>/<image_stream>:<tag> <new_image_stream>:<new_tag>
另一种方法是使用 pull spec 手动从其他项目导入镜像:
警告
强烈建议不要使用以下方法,只有在以前的使用 oc tag
不足时才应使用。
首先,添加所需的 策略 来访问其他项目:
$ oc policy add-role-to-group \ system:image-puller \ system:serviceaccounts:<destination_project> \ -n <source_project>
这允许
<destination_project>
从<source_project>
拉取镜像。使用策略,您可以手动导入镜像:
$ oc import-image <new_image_stream> --confirm \ --from=<docker_registry>/<source_project>/<image_stream>