9.2. Docker registry 环境变量覆盖安装
通常,最好在开发或 POC Docker registry 中使用简单的环境变量覆盖。虽然这种方法通常不建议在生产环境中使用,但当一个要求快速和dirty 方法来备份 registry 时,这很有用。只需使用客户端详情中的 Variable Override 格式选项,输出应如下所示:
REGISTRY_AUTH_TOKEN_REALM: http://localhost:8080/realms/master/protocol/docker-v2/auth REGISTRY_AUTH_TOKEN_SERVICE: docker-test REGISTRY_AUTH_TOKEN_ISSUER: http://localhost:8080/realms/master
REGISTRY_AUTH_TOKEN_REALM: http://localhost:8080/realms/master/protocol/docker-v2/auth
REGISTRY_AUTH_TOKEN_SERVICE: docker-test
REGISTRY_AUTH_TOKEN_ISSUER: http://localhost:8080/realms/master
警告
别忘记使用红帽构建的 Keycloak 域公钥的位置配置 REGISTRY_AUTH_TOKEN_ROOTCERTBUNDLE
覆盖。没有此参数,auth 配置将无法正常工作。