1.3. 手动配置镜像 registry

流程

1. 在 RHACS 门户中，进入 Platform Configuration Integrations。
2. 在 Image Integrations 部分下，选择 Generic Docker Registry。
3. 点 New integration。

4. 输入以下字段的详情：

   1. 集成名称 ：集成的名称。
   2. 端点 ：registry 的地址。
   3. 用户名和密码.。
5. 如果您在连接到 registry 时没有使用 TLS 证书，请选择 Disable TLS 证书验证（不安全）。
6. 选择 Create integration without testing 来创建集成，而不测试到 registry 的连接。
7. 选择 Test 来测试与所选 registry 的集成是否正常工作。
8. 选择 Save。

流程

1. 在 RHACS 门户中，进入 Platform Configuration Integrations。
2. 在 Image Integrations 部分下，选择 Amazon ECR。
3. 点 New integration，或者点自动生成的集成之一打开它，然后点 Edit。

4. 输入或修改以下字段的详情：

   1. 更新存储的凭据 ：如果您在不更新密钥和密码等凭证的情况下修改集成，请清除此框。
   2. 集成名称 ：集成的名称。
   3. Registry ID ：registry 的 ID。
   4. 端点 ：registry 的地址。只有在 Amazon ECR 使用私有虚拟私有云(VPC)端点时才需要这个值。选择 AssumeRole 选项时，不会启用此字段。
   5. Region：registry 的区域，如 us-west-1。
5. 如果使用 IAM，请选择 Use Container IAM role。否则，清除 Use Container IAM 角色 框并输入 Access key ID 和 Secret access key。

6. 如果使用 AssumeRole 身份验证，请选择 Use AssumeRole 并输入以下字段的详情：

   1. AssumeRole ID ：要假定的角色 ID。
   2. AssumeRole External ID （可选）： 如果您使用带有 AssumeRole 的外部 ID，您可以在此处输入它。
7. 选择 Create integration without testing 来创建集成，而不测试到 registry 的连接。
8. 选择 Test 来测试与所选 registry 的集成是否正常工作。
9. 选择 Save。

流程

1. 在 RHACS 门户中，点 Platform Configuration Integrations。
2. 在 Image Integrations 部分中，点 Google Container Registry。
3. 要创建新集成，请单击 New integration。
4. 输入您的集成名称。

5. 选择您要配置的适当集成类型：

   • 要配置包含容器镜像 registry 的集成，请选择 Registry。
   • 要配置包含 Scanner 的集成，请选择 Scanner。
   • 要配置包含容器镜像 registry 和 Scanner 的集成，请选择 Registry+Scanner。
6. 输入 registry 的地址。
7. 可选：输入 Google Cloud 项目的名称。RHACS 将镜像与 registry 的项目匹配。如果没有指定项目名称，RHACS 会将镜像与所有项目匹配。
8. 可选： 选择 Use workload identity 复选框来使用工作负载身份进行身份验证。
9. 输入您的服务帐户密钥进行验证。
10. 可选： 选择 Create integration without test 复选框来创建集成，而无需测试到 registry 的连接。
11. 可选： 要测试您与所选 registry 的集成，请点 Test。
12. 要保存集成，请点击 Save。

流程

1. 在 RHACS 门户中，点 Platform Configuration Integrations。
2. 在 Image Integrations 部分中，点 Google Artifact Registry。
3. 要创建新集成，请单击 New integration。
4. 输入您的集成名称。
5. 输入 registry 的地址。
6. 可选：输入 Google Cloud 项目的名称。RHACS 将镜像与 registry 的项目匹配。如果没有指定项目名称，RHACS 会将镜像与所有项目匹配。
7. 可选： 选择 Use workload identity 复选框来使用工作负载身份进行身份验证。
8. 输入您的服务帐户密钥进行验证。
9. 可选： 选择 Create integration without test 复选框来创建集成，而无需测试到 registry 的连接。
10. 可选： 要测试您与所选 registry 的集成，请点 Test。
11. 要保存集成，请点击 Save。

流程

1. 在 RHACS 门户中，进入 Platform Configuration Integrations。
2. 在 Image Integrations 部分下，选择 Microsoft Azure Container Registry。
3. 点 New integration。

4. 输入以下字段的详情：

   1. 集成名称 ：集成的名称。
   2. 端点 ：registry 的地址。
   3. 用户名和密码.。
   4. 可选：如果要使用 Azure 管理或工作负载身份进行身份验证，请选择 Use workload identity 复选框。
5. 选择 Create integration without testing 来创建集成，而不测试到 registry 的连接。
6. 选择 Test 来测试与所选 registry 的集成是否正常工作。
7. 选择 Save。

流程

1. 在 RHACS 门户中，进入 Platform Configuration Integrations。
2. 在 Image Integrations 部分下，选择 JFrog Artifactory。
3. 点 New integration。

4. 输入以下字段的详情：

   1. 集成名称 ：集成的名称。
   2. 端点 ：registry 的地址。
   3. 用户名和密码.。
5. 如果您在连接到 registry 时没有使用 TLS 证书，请选择 Disable TLS 证书验证（不安全）。
6. 选择 Create integration without testing 来创建集成，而不测试到 registry 的连接。
7. 选择 Test 来测试与所选 registry 的集成是否正常工作。
8. 选择 Save。

流程

1. 在 RHACS 门户中，进入 Platform Configuration Integrations。
2. 在 Image Integrations 部分下，选择 Red Hat Quay.io。
3. 点 New integration。
4. 输入集成名称。

5. 输入 端点 或 registry 的地址。

   1. 如果您要与 Quay 公共存储库集成，在 Type 下选择 Registry，然后进入下一步。

   2. 如果您要与 Quay 私有 registry 集成，在 Type 下选择 Registry 并在以下字段中输入信息：

      • 机器人 用户名 ：如果您使用 Quay 机器人帐户访问 registry，以 < namespace>+<accountname> 格式输入用户名。
      • 机器人 密码 ：如果您使用 Quay 机器人帐户访问 registry，请输入机器人帐户用户名的密码。
      • OAuth 令牌 ：如果您使用 OAuth 令牌（已弃用）访问 registry，请在此字段中输入它。
6. 可选： 如果您在连接到 registry 时没有使用 TLS 证书，请选择 Disable TLS certificate validation (insecure)。
7. 可选： 要创建集成但不测试，请选择 Create integration without testing。
8. 选择 Save。

流程

1. 在 Quay 实例中，导航到您的机器人帐户设置并配置 OIDC 联邦。

   确保正确设置 Issuer URL 和 Subject 字段，以匹配 ESO 使用的 OpenShift Container Platform 服务帐户。如需更多信息，请参阅 Red Hat Quay 文档中的 设置机器人帐户联邦 主题。

2. 如果集群中没有 ESO，请使用 Helm 或其他首选方法安装它。

   $ helm repo add external-secrets https://charts.external-secrets.io
   helm install external-secrets \
     external-secrets/external-secrets \
     -n external-secrets \
     --create-namespace

   Copy to Clipboard Toggle word wrap

3. 定义并应用以下 Kubernetes 资源：本例创建一个 ServiceAccount 资源、由 ESO 安装提供的 QuayAccessToken 生成器资源，以及一个使用生成器在指定命名空间中创建 kubernetes.io/dockerconfigjson secret 的 ExternalSecret 资源。

   重要

   更新 QuayAccessToken 资源中的 robotAccount 字段，以匹配您的 Quay 机器人帐户的名称。

   apiVersion: v1
   kind: ServiceAccount
   metadata:
     name: quay
     namespace: quay
   ---
   apiVersion: generators.external-secrets.io/v1alpha1
   kind: QuayAccessToken
   metadata:
     name: quay-token
     namespace: quay
   spec:
     url: quay.io
     robotAccount: keyless+account 

   1

   
     serviceAccountRef:
       name: quay
       namespace: quay
   ---
   apiVersion: external-secrets.io/v1beta1
   kind: ExternalSecret
   metadata:
     name: quay-credentials
     namespace: quay
   spec:
     dataFrom:
     - sourceRef:
         generatorRef:
           apiVersion: generators.external-secrets.io/v1alpha1
           kind: QuayAccessToken
           name: quay-token
     refreshInterval: 55m
     target:
       name: quay-credentials
       template:
         type: kubernetes.io/dockerconfigjson
         data:
           .dockerconfigjson: |
             {
               "auths": {
                 "{{ .registry }}": {
                   "auth": "{{ .auth }}"
                 }
               }
             }

   Copy to Clipboard Toggle word wrap

   1

   将 keyless+account 替换为 Quay 机器人帐户的实际名称。

流程

1. 在 RHACS 门户中，进入 Platform Configuration Integrations。
2. 在 Image Integrations 部分中，选择 GitHub Container Registry。
3. 点 New integration。

4. 输入以下字段的详情：

   1. 集成名称 ：集成的名称。
   2. 端点 ：registry 的地址。
   3. 用户名 ：GitHub 用户名。留空，以便进行匿名访问。
   4. GitHub Token: GitHub 个人访问令牌。留空，以便进行匿名访问。
5. 选择 Create integration without testing 来创建集成，而不测试到 registry 的连接。启用这个选项以允许匿名访问。
6. 选择 Test 来测试与所选 registry 的集成是否正常工作。
7. 选择 Save。

流程

1. 在 RHACS 门户中，进入 Platform Configuration Integrations。
2. 在 Image Integrations 部分下，选择 IBM Cloud Container Registry。
3. 点 New integration。

4. 输入以下字段的详情：

   1. 集成名称 ：集成的名称。
   2. 端点 ：registry 的地址。
   3. API 密钥.
5. 选择 Test 来测试与所选 registry 的集成是否正常工作。
6. 选择 Save。

流程

1. 在 RHACS 门户中，进入 Platform Configuration Integrations。
2. 在 Image Integrations 部分下，选择 Red Hat Registry。
3. 点 New integration。

4. 输入以下字段的详情：

   1. 集成名称 ：集成的名称。
   2. 端点 ：registry 的地址。
   3. 用户名和密码.。
5. 选择 Create integration without testing 来创建集成，而不测试到 registry 的连接。
6. 选择 Test 来测试与所选 registry 的集成是否正常工作。
7. 选择 Save。