Registry

该术语表定义了 registry 内容中使用的常用术语。

Red Hat OpenShift Service on AWS 提供了一个内置的容器镜像 registry，它作为一个标准的工作负载在集群中运行。这个 registry 由一个 infrastructure Operator 配置并管理。它为用户提供了一种现成的解决方案，供用户管理在已有集群基础架构上运行的，用于处理实际工作负载的镜像。这个registry可以象集群中的其他负载一样进行扩展，且不需要置备特殊的基础架构。此外，它已被集成到集群用户身份验证和授权系统中。这意味着，通过定义镜像资源上的用户权限就可以控制对镜像的创建和访问权限。

该 registry 通常作为集群中构建的镜像的发布目标，以及在集群中运行的工作负载的镜像源。当一个新镜像被推送到registry时，集群会收到新镜像的通知，其他组件就可以对更新的镜像做出反应。

镜像数据会存储在两个位置。实际镜像数据存储在可配置的存储位置，例如云存储或一个文件系统卷中。镜像的元数据被保存为标准的API资源（镜像(image)及镜像流(imagestream)），它们可以通过标准的集群 API 进行访问。

Red Hat OpenShift Service on AWS 可以使用第三方 registry 中的镜像创建容器，但这些 registry 可能不会提供与集成的 OpenShift 镜像 registry 相同的镜像通知支持。在这种情况下，Red Hat OpenShift Service on AWS 会在创建镜像流时从远程 registry 获取标签。要刷新获取的标签，请运行 oc import-image <stream>。当检测到新的镜像时，以前的构建和部署将会被重新创建。

Red Hat Quay 为您提供了一个企业级的容器镜像 registry。它可以作为一个托管的服务，也可以在您自己的数据中心或环境中安装它。Red Hat Quay 中的高级功能包括跨区域复制、镜像扫描及镜像回滚（roll back）功能。

请通过 Quay.io 网站设置您自己的托管 Quay registry 帐户。之后，请按照Quay教程中的内容登录到Quay registry并开始管理镜像。

您可以像任何远程容器镜像 registry 一样，从 Red Hat OpenShift Service on AWS 访问 Red Hat Quay registry。

红帽生态系统目录的容器镜像部分提供的所有容器镜像都托管在镜像 registry 上（registry.redhat.io）。

registry ( registry.redhat.io )需要进行身份验证才能访问 Red Hat OpenShift Service on AWS 上的镜像及内容。当迁移到新registry后，现有的registry仍将在一段时间内可用。

新registry使用标准的OAuth机制进行身份验证：

您可以在 podman login 中使用您的凭证（用户名和密码，或身份验证令牌）来访问新 registry 中的内容。

所有镜像流都指向使用安装 pull secret 进行身份验证的新 registry。

您必须将凭证放在以下任一位置：

Image Registry Operator 安装一个单独的 OpenShift 镜像 registry 实例，并对 registry 的所有配置进行管理（包括设置 registry 存储）。

当部署了control plane后，Operator 将会根据集群中的配置创建一个默认的 configs.imageregistry.operator.openshift.io 资源实例。

如果没有足够的信息来定义完整的configs.imageregistry.operator.openshift.io资源，则将定义不完整的资源，Operator 将更新资源状态以提供缺失的内容。

Image Registry Operator在openshift-image-registry命名空间中运行，并管理该位置中的 registry 实例。registry的所有配置和工作负载资源都位于该命名空间中。

作为具有 dedicated-admin 角色的管理员，您可以列出在 openshift-image-registry 项目中运行的镜像 registry pod，并检查其状态。

使用oc logs命令可以查看registry中的日志信息。