5.2. 手动公开受保护的registry

流程

1. 要使用 DefaultRoute 参数公开 registry，请将 DefaultRoute 设置为 True ：

   $ oc patch configs.imageregistry.operator.openshift.io/cluster --patch '{"spec":{"defaultRoute":true}}' --type=merge

   Copy to Clipboard Toggle word wrap

2. 输入以下命令使用 podman 登录：

   $ HOST=$(oc get route default-route -n openshift-image-registry --template='{{ .spec.host }}')

   Copy to Clipboard Toggle word wrap

   $ podman login -u kubeadmin -p $(oc whoami -t) --tls-verify=false $HOST

   Copy to Clipboard Toggle word wrap
   • --TLS-verify=false ：如果路由的默认证书不受信任，则将此参数设置为 false。您可以将一个自定义的可信证书设置为 Ingress Operator 的默认证书。

3. 要使用自定义路由公开 registry，请使用路由的 TLS 密钥创建一个 secret。此步骤是可选的。如果不创建一个secret，则路由将使用Ingress Operator的默认TLS配置。

   $ oc create secret tls public-route-tls \
       -n openshift-image-registry \
       --cert=</path/to/tls.crt> \
       --key=</path/to/tls.key>

   Copy to Clipboard Toggle word wrap

4. 在 Registry Operator 中输入以下命令：

   $ oc edit configs.imageregistry.operator.openshift.io/cluster

   Copy to Clipboard Toggle word wrap

   spec:
     routes:
       - name: public-routes
         hostname: myregistry.mycorp.organization
         secretName: public-route-tls
   ...

   Copy to Clipboard Toggle word wrap
   注意

   如果为 registry 的路由提供了自定义 TLS 配置，则仅设置 secretName。