6.2.5. pull Secret Trait

Pull Secret 特征在 pod 上设置 pull secret，以允许 Kubernetes 从外部 registry 检索容器镜像。

可以手动指定 pull secret，或者当您为 IntegrationPlatform 上的外部容器 registry 配置身份验证时，可以使用相同的 secret 来拉取镜像。

每当您为外部容器注册表配置身份验证时，它会默认启用，因此它会假定外部 registry 是私有的。

如果您的 registry 不需要身份验证来拉取镜像，您可以禁用这个特征。

此特征在以下配置集中提供： Kubernetes、Knative、OpenShift。

运行任何与 CLI 的集成时，可以指定特征属性：

Copy to Clipboard Toggle word wrap

kamel run --trait pull-secret.[key]=[value] --trait pull-secret.[key2]=[value2] Integration.java

$ kamel run --trait pull-secret.[key]=[value] --trait pull-secret.[key2]=[value2] Integration.java

可用的配置选项如下：

属性	类型	Description
`pull-secret.enabled`	`bool`	可用于启用或禁用特征。所有特征共享此通用属性。
`pull-secret.secret-name`	`字符串`	Pod 上设置的 pull secret 名称。如果留空，则会自动从 `IntegrationPlatform` registry 配置中获取。
`pull-secret.image-puller-delegation`	`bool`	在将全局操作员与共享平台搭配使用时，这会将 operator 命名空间中的 `system:image-puller` 集群角色委托给集成服务帐户。
`pull-secret.auto`	`bool`	如果 pod 类型为 `kubernetes.io/dockerconfigjson`，则自动配置 pod 上的平台 registry secret。

返回顶部