3.3. 使用 Kafka Connect S2I 的容器 registry 进行身份验证

流程

1. 如果需要，以管理员身份登录 OpenShift 集群：

   oc login --user system:admin --token=my-token --server=https://my-cluster.example.com:6443

   Copy to Clipboard Toggle word wrap

2. 打开包含 Kafka Connect S2I 集群的项目：

   oc project CLUSTER-NAME

   Copy to Clipboard Toggle word wrap
   注意

   您可能已 部署了 Kafka Connect S2I 集群。

3. 使用您的红帽客户门户网站帐户创建一个 docker-registry secret，将 PULL-SECRET-NAME 替换为要创建的 secret 名称：

   oc create secret docker-registry PULL-SECRET-NAME \
    --docker-server=registry.redhat.io \
    --docker-username=CUSTOMER-PORTAL-USERNAME \
    --docker-password=CUSTOMER-PORTAL-PASSWORD \
    --docker-email=EMAIL-ADDRESS

   Copy to Clipboard Toggle word wrap

   您应该看到以下输出：

   secret/PULL-SECRET-NAME created

   Copy to Clipboard Toggle word wrap
   重要

   您必须在每个将对 registry.redhat.io 进行身份验证的 OpenShift 项目中创建此 docker-registry 机密。

4. 将机密链接到您的服务帐户，以使用机密拉取镜像。服务帐户名称必须与 OpenShift 容器集使用的名称匹配。

   oc secrets link SERVICE-ACCOUNT-NAME PULL-SECRET-NAME --for=pull

   Copy to Clipboard Toggle word wrap

   例如，使用 default 服务帐户和名为 my-secret 的 secret：

   oc secrets link default my-secret --for=pull

   Copy to Clipboard Toggle word wrap

5. 将 secret 链接到 builder 服务帐户，以使用 secret 推送和拉取构建镜像：

   oc secrets link builder PULL-SECRET-NAME

   Copy to Clipboard Toggle word wrap
   注意

   如果您不想使用您的红帽用户名和密码来创建 pull secret，您可以使用 registry 服务帐户创建身份验证令牌。