第 2 章 管理员入门

流程

1. 以管理员身份登录您的 OpenShift 集群：

   oc login --user system:admin --token=my-token --server=https://my-cluster.example.com:6443

2. 打开您要在其中部署 Fuse 的项目：

   oc project myproject

3. 使用您的红帽客户门户网站帐户创建一个 docker-registry secret，将 PULL_SECRET_NAME 替换为要创建的 secret：

   oc create secret docker-registry PULL_SECRET_NAME \
     --docker-server=registry.redhat.io \
     --docker-username=CUSTOMER_PORTAL_USERNAME \
     --docker-password=CUSTOMER_PORTAL_PASSWORD \
     --docker-email=EMAIL_ADDRESS

   您应该看到以下输出：

   secret/PULL_SECRET_NAME created

   重要

   您必须在要向 registry.redhat.io 进行身份验证的每个 OpenShift 项目命名空间中创建此 docker-registry secret。

4. 将机密链接到您的服务帐户，以使用机密拉取镜像。以下示例使用 default 服务帐户：

   oc secrets link default PULL_SECRET_NAME --for=pull

   服务帐户名称必须与 OpenShift 容器集使用的名称匹配。

5. 将 secret 链接到 builder 服务帐户，以使用 secret 推送和拉取构建镜像：

   oc secrets link builder PULL_SECRET_NAME --for=pull,mount

   注意

   如果您不想使用红帽用户名和密码来创建 pull secret，您可以使用 registry 服务帐户创建身份验证令牌。