2.7. 为镜像 registry 访问配置额外的信任存储

流程

1. 在 openshift-config 命名空间中创建配置映射。以下示例配置显示了配置映射中存在的镜像 registry CA：

   apiVersion: v1
   kind: ConfigMap
   metadata:
     name: my-registry-ca
   data:
     registry.example.com: |
       -----BEGIN CERTIFICATE-----
       ...
       -----END CERTIFICATE-----
     registry-with-port.example.com..5000: |
       -----BEGIN CERTIFICATE-----
       ...
       -----END CERTIFICATE-----

   Copy to Clipboard Toggle word wrap

   其中：

   registry-with-port.example.com..5000

   如果 registry 具有端口，: 应替换为 ..。

2. 配置额外的 CA。确保在 image.config.openshift.io CR 的 AdditionalTrustedCA' 参数中指定 CA 的名称。然后您可以提供额外的 CA，在联系外部 registry 时必须被信任。

   $ oc create configmap registry-config --from-file=<external_registry_address>=ca.crt -n openshift-config

   Copy to Clipboard Toggle word wrap

   $ oc edit image.config.openshift.io cluster

   Copy to Clipboard Toggle word wrap

   spec:
     additionalTrustedCA:
       name: registry-config

   Copy to Clipboard Toggle word wrap