Red Hat Summit 红帽全球峰会支持控制台（Console）开发人员开始试用联系人

3.2. 为 Google Cloud 用户置备的基础架构配置 registry

3.2.1. 为 Image Registry Operator 配置一个 secret
复制链接

除了configs.imageregistry.operator.openshift.io及 ConfigMap 资源外，还可以通过openshift-image-registry命名空间中的独立的 secret 资源为 Operator 提供其他配置。

image-registry-private-configuration-user secret 提供了存储访问和管理所需的凭证。如果找到默认凭据，它将覆盖 Operator 使用的默认凭据。

对于 Google Cloud 存储上的 GCS，secret 应该包含以下这个键，其值是 Google Cloud 提供的凭据文件的内容：

  • REGISTRY_STORAGE_GCS_KEYFILE

流程

  • 创建一个包括了所需键的 OpenShift Container Platform secret。 

    $ oc create secret generic image-registry-private-configuration-user --from-file=REGISTRY_STORAGE_GCS_KEYFILE=<path_to_keyfile> --namespace openshift-image-registry
    Copy to Clipboard Toggle word wrap

如果 Registry Operator 无法创建 Google Cloud 存储桶，您必须手动设置存储介质，并在 registry 自定义资源(CR)中配置设置。

先决条件

  • 使用用户置备的基础架构在 Google Cloud 上有一个集群。
  • 要为 Google Cloud 配置 registry 存储，您需要提供 Registry Operator 云凭证。

  • 对于 Google Cloud 存储上的 GCS，secret 应该包含以下这个键，其值是 Google Cloud 提供的凭据文件的内容：

    • REGISTRY_STORAGE_GCS_KEYFILE

流程

  1. 设置 对象生命周期管理策略，以中止过去一天的未完成的多部分上传。

  2. 在configs.imageregistry.operator.openshift.io/cluster中中输入存储配置： 

    $ oc edit configs.imageregistry.operator.openshift.io/cluster
    Copy to Clipboard Toggle word wrap

    配置示例

    # ...
storage:
  gcs:
    bucket: <bucket-name>
    projectID: <project-id>
    region: <region-name>
# ...
    Copy to Clipboard Toggle word wrap

警告

您可以通过设置 公共访问防止来保护使用 Google Cloud Storage 存储桶的 registry 镜像。

以下配置参数可用于 Google Cloud GCS registry 存储。

Expand
参数描述

bucket

要在其中存储 registry 数据的存储桶名称。它是可选的，如果未提供会自动生成。

region

存储桶所在的 GCS 的区。它是可选的，并根据已安装的 GCS 区域进行设置。

projectID

projectID 是此存储桶应与之关联的 Google Cloud 项目的项目 ID。它是可选的。

keyID

KeyID 是用于加密的 KMS 密钥 ID。它是可选的，因为默认在 Google Cloud 上加密存储桶。这将允许使用一个自定义加密密钥。

返回顶部
Red Hat logoGithubredditYoutubeTwitter

学习

尝试、购买和销售

社区

关于红帽文档

通过我们的产品和服务，以及可以信赖的内容，帮助红帽用户创新并实现他们的目标。 了解我们当前的更新.

让开源更具包容性

红帽致力于替换我们的代码、文档和 Web 属性中存在问题的语言。欲了解更多详情，请参阅红帽博客.

關於紅帽

我们提供强化的解决方案，使企业能够更轻松地跨平台和环境（从核心数据中心到网络边缘）工作。

Theme

© 2025 Red Hat