第 2 章 管理员入门

流程

1. 以管理员身份登录 OpenShift 服务器：

   oc login -u system:admin

   Copy to Clipboard Toggle word wrap

2. 登录到您要安装镜像流的 OpenShift 项目。我们建议您将 openshift 项目用于 OpenShift 镜像流上的 Fuse。

   oc project openshift

   Copy to Clipboard Toggle word wrap

3. 使用您的红帽客户门户网站帐户或 Red Hat Developer Program 帐户凭证创建 docker-registry secret。将 <pull_secret_name > 替换为您要创建的 secret 的名称。

   oc create secret docker-registry <pull_secret_name> \
     --docker-server=registry.redhat.io \
     --docker-username=CUSTOMER_PORTAL_USERNAME \
     --docker-password=CUSTOMER_PORTAL_PASSWORD \
     --docker-email=EMAIL_ADDRESS

   Copy to Clipboard Toggle word wrap
   注意

   您需要在镜像流所在的每个新命名空间中创建 docker-registry secret，并在使用 registry.redhat.io 的每个命名空间中创建一个 docker-registry secret。

4. 要使用 secret 为 pod 拉取镜像，请将 secret 添加到您的服务帐户。服务帐户的名称必须与服务帐户 pod 使用的名称匹配。以下示例使用 default，这是 default 服务帐户。

   oc secrets link default <pull_secret_name> --for=pull

   Copy to Clipboard Toggle word wrap

5. 要使用 secret 来推送和拉取构建镜像，该 secret 必须可在 pod 中挂载。要挂载 secret，请使用以下命令：

   oc secrets link builder <pull_secret_name>

   Copy to Clipboard Toggle word wrap