Red Hat Summit 红帽全球峰会支持控制台（Console）开发人员开始试用联系人

2.3. 在 pull secret 中添加 registry

在受限网络中安装 OpenShift Container Platform 集群前，需要为 OpenShift Container Platform 集群修改 pull secret 来使用本地 registry。

先决条件

  • 配置了一个镜像（mirror） registry 在受限网络中使用。

流程

在堡垒主机上完成以下步骤：

  1. 从 Red Hat OpenShift Cluster Manager 站点的 Pull Secret 页面下载 registry.redhat.io 的 pull secret。

  2. 为您的镜像 registry 生成 base64 编码的用户名和密码或令牌： 

    $ echo -n '<user_name>:<password>' | base64 -w0
    1 
    

BGVtbYk3ZHAtqXs=
    Copy to Clipboard Toggle word wrap
    1
    通过 <user_name> 和 <password> 指定 registry 的用户名和密码。

  3. 以 JSON 格式创建您的 pull secret 副本： 

    $ cat ./pull-secret.text | jq .  > <path>/<pull-secret-file>
    1
    Copy to Clipboard Toggle word wrap
    1
    指定到存储 pull secret 的文件夹的路径，以及您创建的 JSON 文件的名称。

    该文件类似于以下示例： 

    {
  "auths": {
    "cloud.openshift.com": {
      "auth": "b3BlbnNo...",
      "email": "you@example.com"
    },
    "quay.io": {
      "auth": "b3BlbnNo...",
      "email": "you@example.com"
    },
    "registry.connect.redhat.com": {
      "auth": "NTE3Njg5Nj...",
      "email": "you@example.com"
    },
    "registry.redhat.io": {
      "auth": "NTE3Njg5Nj...",
      "email": "you@example.com"
    }
  }
}
    Copy to Clipboard Toggle word wrap

  4. 编辑新文件并添加描述 registry 的部分： 

      "auths": {
...
    "<local_registry_host_name>:<local_registry_host_port>": {
    1 
    
      "auth": "<credentials>",
    2 
    
      "email": "you@example.com"
  },
...
    Copy to Clipboard Toggle word wrap
    1
    使用 <local_registry_host_name> 指定您证书中指定的 registry 域名，使用 <local_registry_host_port> 指定镜像 registry 用来提供内容的端口。
    2
    使用 <credentials> 为您生成的镜像 registry 指定 base64 编码的用户名和密码。

    该文件类似于以下示例： 

    {
  "auths": {
    "cloud.openshift.com": {
      "auth": "b3BlbnNo...",
      "email": "you@example.com"
    },
    "quay.io": {
      "auth": "b3BlbnNo...",
      "email": "you@example.com"
    },
    "registry.connect.redhat.com": {
      "auth": "NTE3Njg5Nj...",
      "email": "you@example.com"
    },
    "<local_registry_host_name>:<local_registry_host_port>": {
      "auth": "<credentials>",
      "email": "you@example.com"
    },
    "registry.redhat.io": {
      "auth": "NTE3Njg5Nj...",
      "email": "you@example.com"
    }
  }
}
    Copy to Clipboard Toggle word wrap
返回顶部
Red Hat logoGithubredditYoutubeTwitter

学习

尝试、购买和销售

社区

关于红帽文档

通过我们的产品和服务，以及可以信赖的内容，帮助红帽用户创新并实现他们的目标。 了解我们当前的更新.

让开源更具包容性

红帽致力于替换我们的代码、文档和 Web 属性中存在问题的语言。欲了解更多详情，请参阅红帽博客.

關於紅帽

我们提供强化的解决方案，使企业能够更轻松地跨平台和环境（从核心数据中心到网络边缘）工作。

Theme

© 2025 Red Hat