第 5 章 填充私有自动化中(automation hub)容器 registry
默认情况下,私有自动化中心不包括自动化执行环境。要填充容器 registry,您必须将执行环境推送到其中。
您必须遵循特定的工作流来填充私有自动化中心远程 registry:
- 从红帽生态系统目录(registry.redhat.io)拉取自动化执行环境
- 标记它们
- 将其推送到私有自动化中心远程 registry
最初,镜像清单和文件系统 Blob 都直接由 registry.redhat.io 和 registry.access.redhat.com 提供。从 2023 年 5 月 1 日起,文件系统 Blob 由 quay.io 提供。
- 确保 Table 6.4 中列出的 网络端口和协议。执行环境(EE) 可用于避免拉取容器镜像的问题。
对任何特别启用到 registry.redhat.io 或 registry.access.redhat.com 的出站连接进行此更改。
在配置防火墙规则时使用主机名而不是 IP 地址。
完成此更改后,您可以继续从 registry.redhat.io 和 registry.access.redhat.com 拉取执行环境。您不需要 quay.io 登录,或以任何方式直接与 quay.io registry 交互,以继续拉取红帽容器镜像。
5.1. 拉取在自动化中心中使用的执行环境 复制链接链接已复制到粘贴板!
在将执行环境推送到私有自动化中心之前,您必须首先从现有 registry 中拉取它们并标记它们以供使用。以下示例详细介绍了如何从红帽生态系统目录(registry.redhat.io)拉取执行环境。
先决条件
- 有从 registry.redhat.io 中拉取自动化执行环境的权限。
流程
使用您的 registry.redhat.io 凭证登录到 Podman:
podman login registry.redhat.io
$ podman login registry.redhat.ioCopy to Clipboard Copied! Toggle word wrap Toggle overflow - 输入您的用户名和密码。
拉取执行环境:
podman pull registry.redhat.io/<ee_name>:<tag>
$ podman pull registry.redhat.io/<ee_name>:<tag>Copy to Clipboard Copied! Toggle word wrap Toggle overflow
验证
要验证您最近拉取的执行环境是否包含在列表中,请执行以下步骤:
列出本地存储中的镜像:
podman images
$ podman imagesCopy to Clipboard Copied! Toggle word wrap Toggle overflow - 检查执行环境名称,并验证该标签是否正确。