第 3 章 在私有自动化中心中管理容器
私有自动化中心作为您的机构的内部容器 registry 的功能。它允许您存储、管理和管理团队用来运行自动化的容器镜像或自动化执行环境。
要有效地管理这些容器,首先了解工作流中两种类型的 registry 之间的区别:
外部 registry (Source):提供初始镜像的公共或第三方 registry。常见示例包括红帽生态系统目录(registry.redhat.io)或 Quay.io。您可以将镜像从这些 registry 拉取(pull)到本地环境。
私有自动化中心 registry 或您的"远程" registry (Destination):您的内部安全 registry 托管在私有自动化中心上。您可以在此处推送已策展和批准的镜像。然后,您的 Ansible Automation Platform 基础架构从私有自动化中心拉取这些镜像以执行作业。
3.1. 管理私有自动化中心 registry 复制链接链接已复制到粘贴板!
复制链接链接已复制到粘贴板!
您不会在私有自动化中心中直接构建容器镜像。反之,使用以下工作流来填充和管理 registry。
流程
- 将执行环境从外部 registry (如 registry.redhat.io)拉取到本地机器。
- 在本地为私有自动化中心 registry 标记镜像。
- 将镜像推送到私有自动化中心。
- 在私有自动化中心中配置访问权限和文档(如 README),以便您的团队可以使用该镜像。