5.13. oc-mirror 插件 v2 的命令参考

帮助

显示有关任何子命令的帮助

version

输出 oc-mirror 版本

delete

删除远程 registry 和本地缓存中的镜像。

--authfile

显示身份验证文件的字符串路径。默认为 ${XDG_RUNTIME_DIR}/containers/auth.json。

-c, --config <string>

指定镜像设置配置文件的路径。

--cache-dir <string>

使用此标志指定 oc-mirror 插件存储镜像 Blob 和清单在镜像操作过程中使用的持久缓存的目录。oc-mirror 插件使用 disk-to-mirror 和 mirror-to-disk 工作流中的缓存，但不会在 mirror-to-mirror 工作流中使用缓存。该插件使用缓存来执行增量镜像，并避免重新镜像未更改的镜像，这会节省时间并减少网络带宽使用量。默认缓存目录为 $HOME。如需更多信息，请参阅"关于 --cache-dir 和 --workspace 标记"。

--dest-tls-verify

在访问容器 registry 或守护进程时，需要 HTTPS 并验证证书。默认值为 true。

--dry-run

在不 mirror 镜像的情况下打印操作。

--from <string>

指定通过执行 oc-mirror 插件 v2 来加载目标 registry 生成的镜像设置存档的路径。

-h,--help

显示帮助

--image-timeout duration

mirror 镜像超时。默认值为 10m0s。有效的时间单位是 ns, us or µs, ms, s, m, 和 h。

--log-level <string>

显示字符串日志级别。支持的值包括 info、debug、trace、error。默认值为 info。

-p, --port

确定 oc-mirror 插件 v2 本地存储实例使用的 HTTP 端口。默认值为 55000。

--parallel-images <unit>

指定并行镜像的镜像数量。该值必须在 1-10 范围内。默认值为 4。

--parallel-layers <unit>

指定并行镜像的镜像层数量。该值必须在 1-10 范围内。默认值为 5。

--max-nested-paths <int>

指定限制嵌套路径的目标 registry 的最大嵌套路径数。默认值为 0。

--secure-policy

默认值为 false。如果您设置了非默认值，命令会启用签名验证，这是签名验证的安全策略。

--since

包含自指定日期以来的所有新内容（格式：yyyy-mm-dd）。如果没有提供，自以前的镜像(mirror)以来的新内容会被镜像。

--src-tls-verify

在访问容器 registry 或守护进程时，需要 HTTPS 并验证证书。

--strict-archive

默认值为 false。如果您设置了值，命令会生成比 imageSetConfig 自定义资源 (CR) 中设置的 archiveSize 的存档。如果正在归档的文件超过 archiveSize (GB)，则镜像已存在。

-v, --version

显示 oc-mirror 插件 v2 的版本。

--workspace

您可以使用 --workspace 标志指定一个目录，其中 oc-mirror 插件存储它在镜像操作过程中创建的工作文件，如 ImageDigestMirrorSet 和 ImageTagMirrorSet 清单。使用此目录将生成的配置应用到集群并重复镜像操作。如需更多信息，请参阅"关于 --cache-dir 和 --workspace 标记"。

--retry-delay duration

2 次重试之间延迟。默认值为 1s。

--retry-times <int>

要重试的次数。默认值为 2。

--rootless-storage-path <string>

覆盖默认容器无根存储路径（通常为 etc/containers/storage.conf）。

--remove-signatures

不从源镜像复制签名。

--registries.d

指定包含 registry 配置文件的目录。

--secure-policy=true

为所有镜像启用签名验证。

--policy

指定签名验证策略文件的路径。