2.3.2. 创建 Pull Secrets

要拉取 OpenShift 的内部 registry 上不可用的安全容器镜像，请执行以下操作：

登录您的 OpenShift 集群。
选择您的项目，例如：
```
oc project rhdg-helloworld
```
```
$ oc project rhdg-helloworld
```
Copy to Clipboard Toggle word wrap

使用您的 Docker 配置创建通用 pull secret。

oc create secret generic ${SECRET_NAME} \
  --from-file=.dockerconfigjson=path/to/.docker/config.json \
  --type=kubernetes.io/dockerconfigjson

$ oc create secret generic ${SECRET_NAME} \
  --from-file=.dockerconfigjson=path/to/.docker/config.json \
  --type=kubernetes.io/dockerconfigjson

Copy to Clipboard

Toggle word wrap

将 pull secret 链接到您的服务帐户。
```
oc secrets link default ${SECRET_NAME} --for=pull
```
```
$ oc secrets link default ${SECRET_NAME} --for=pull
```
Copy to Clipboard Toggle word wrap

挂载 secret。

oc secrets link builder ${SECRET_NAME}

$ oc secrets link builder ${SECRET_NAME}

Copy to Clipboard

Toggle word wrap

如需更多信息，包括故障排除步骤，请参阅 Red Hat Container Registry 身份验证。

返回顶部

学习

尝试、购买和销售

社区

关于红帽文档

通过我们的产品和服务，以及可以信赖的内容，帮助红帽用户创新并实现他们的目标。了解我们当前的更新.

让开源更具包容性

红帽致力于替换我们的代码、文档和 Web 属性中存在问题的语言。欲了解更多详情，请参阅红帽博客.

關於紅帽

我们提供强化的解决方案，使企业能够更轻松地跨平台和环境（从核心数据中心到网络边缘）工作。

Theme

© 2026 Red Hat