2.6. 配置主机以进行镜像 registry 访问

流程

1. 登录到您的 MicroShift 主机。

2. 通过完成以下步骤，在访问镜像 registry 的任何主机上启用 SSL 证书信任：

   1. 将 rootCA.pem 文件从镜像 registry （如 < registry_path>/quay-rootCA ）复制到 /etc/pki/ca-trust/source/anchors 目录中的 MicroShift 主机。

   2. 运行以下命令，在系统范围的信任存储配置中启用证书：

      $ sudo update-ca-trust

      Copy to Clipboard

3. 创建 /etc/containers/registries.conf.d/999-microshift-mirror.conf 配置文件，将红帽 registry 主机名映射到镜像 registry：

   镜像配置文件示例

   [[registry]]
       prefix = ""
       location = "<registry_host>:<port>" 

   1

   
       mirror-by-digest-only = true
       insecure = false
   
   [[registry]]
       prefix = ""
       location = "quay.io"
       mirror-by-digest-only = true
   [[registry.mirror]]
       location = "<registry_host>:<port>"
       insecure = false
   
   [[registry]]
       prefix = ""
       location = "registry.redhat.io"
       mirror-by-digest-only = true
   [[registry.mirror]]
       location = "<registry_host>:<port>"
       insecure = false
   
   [[registry]]
       prefix = ""
       location = "registry.access.redhat.com"
       mirror-by-digest-only = true
   [[registry.mirror]]
       location = "<registry_host>:<port>"
       insecure = false

   Copy to Clipboard

   1

   将 <registry_host>:<port > 替换为镜像 registry 服务器的主机名和端口，例如 < microshift-quay:8443 >。

4. 运行以下命令来启用 MicroShift 服务：

   $ sudo systemctl enable microshift

   Copy to Clipboard

5. 运行以下命令来重启主机：

   $ sudo reboot

   Copy to Clipboard