21.4. 为注册中心注入拉取 secret 并禁用 TLS

流程

1. 配置拉取 secret：

   %pre
   mkdir -p /etc/ostree
   cat > /etc/ostree/auth.json << 'EOF'
   {
           "auths": {
                   "quay.io": {
                           "auth": "<your secret here>"
                   }
           }
   }
   EOF
   %end

   使用这个配置，系统使用提供的身份验证凭据从 quay.io 拉取镜像，这些凭证存储在 /etc/ostree/auth.json 中。

2. 对不安全的注册中心禁用 TLS：

   %pre
   mkdir -p /etc/containers/registries.conf.d/
   cat > /etc/containers/registries.conf.d/local-registry.conf << 'EOF'
   
   [[registry]]
   location="[IP_Address]:5000"
   insecure=true
   EOF
   %end

   使用这个配置，系统会从没有使用 TLS 保护的注册中心拉取容器镜像。您可以在开发或内部网络中使用它。

   您还可以使用 %pre 来：

   • 使用安装环境中所含的二进制文件（如 curl），从网络获取数据。

   • 使用 update-ca-trust 命令将可信证书颁发机构注入到安装环境 /etc/pki/ca-trust/source/anchors 中。

     您可以通过修改 /etc/containers 目录来类似地配置不安全的注册中心。有关 auth.json 文件的格式和配置的详细信息，请参阅 containers-auth.json (5)。