4.2. 直接从集群访问registry

您可以从集群内部访问registry。

流程

通过使用内部路由从集群访问registry：

通过获取节点的名称来访问节点：
```
$ oc get nodes
```
```
$ oc debug nodes/<node_name>
```
要在节点上启用对 oc 和 podman 等工具的访问，请将您的根目录改为 /host ：
```
sh-4.2# chroot /host
```
使用您的访问令牌登录到容器镜像registry：
```
sh-4.2# oc login -u kubeadmin -p <password_from_install_log> https://api-int.<cluster_name>.<base_domain>:6443
```
```
sh-4.2# podman login -u kubeadmin -p $(oc whoami -t) image-registry.openshift-image-registry.svc:5000
```
您应该看到一条确认登录的消息，例如：
```
Login Succeeded!
```
注意
用户名可以是任何值，令牌包含了所有必要的信息。如果用户名包含冒号，则会导致登录失败。
因为 Image Registry Operator 创建了路由，所以它将与 default-route-openshift-image-registry.<cluster_name> 类似。

针对您的registry执行podman pull和podman push操作：

重要

您可以抓取任意镜像，但是如果已添加了system:registry角色，则只能将镜像推送到您自己的registry中。

在以下示例中，使用：

将新标记的镜像推送到 registry：

sh-4.2# podman push image-registry.openshift-image-registry.svc:5000/openshift/<image>