13.7.4. 在项目间导入镜像

镜像流可以被配置为从内部 registry 导入标签和镜像元数据，但来自不同项目。推荐的方法是使用 oc tag 命令，如 Adding Tags to Image Streams 所示：

$ oc tag <source_project>/<image_stream>:<tag> <new_image_stream>:<new_tag>

另一种方法是使用 pull spec 手动从其他项目导入镜像：

警告

强烈建议不要使用以下方法，只有在以前的使用 oc tag 不足时才应使用。

首先，添加所需的策略来访问其他项目：

$ oc policy add-role-to-group \
    system:image-puller \
    system:serviceaccounts:<destination_project> \
    -n <source_project>

这允许 <destination_project> 从 <source_project> 拉取镜像。

使用策略，您可以手动导入镜像：

$ oc import-image <new_image_stream> --confirm \
    --from=<docker_registry>/<source_project>/<image_stream>