4.2. Docker registry 环境变量覆盖安装
通常,它适合对开发或 POC Docker registry 使用简单的环境变量覆盖。虽然通常不建议在生产环境中使用这个方法,但当一个需要快速和-dirty 的方式备份 registry 时,这很有用。只需使用客户端详情中的 Variable Override Format 选项,输出应类似如下:
REGISTRY_AUTH_TOKEN_REALM: http://localhost:8080/realms/master/protocol/docker-v2/auth REGISTRY_AUTH_TOKEN_SERVICE: docker-test REGISTRY_AUTH_TOKEN_ISSUER: http://localhost:8080/realms/master
REGISTRY_AUTH_TOKEN_REALM: http://localhost:8080/realms/master/protocol/docker-v2/auth
REGISTRY_AUTH_TOKEN_SERVICE: docker-test
REGISTRY_AUTH_TOKEN_ISSUER: http://localhost:8080/realms/master
警告
不要忘记使用红帽构建的 Keycloak 域公钥的位置配置 REGISTRY_AUTH_TOKEN_ROOTCERTBUNDLE
覆盖。如果没有此参数,auth 配置将无法工作。