1.3. 容器 registry 身份验证

流程

1. 运行以下命令以生成 secret：

   $ oc --namespace <namespace> create secret docker-registry <container_registry_secret_name> \
     --docker-server=<registry_host> \ 1
     --docker-username=<username> \ 2
     --docker-password=<password> \ 3
     --docker-email=<email_address>

   1

   & lt;registry_host& gt; 值表示以下格式的 URL https://<registry_server>/<registry_host>。

   2

   & lt;username > 值是用户 ID。

   3

   & lt;password > 值可以是容器 registry 密码或访问令牌。

2. 运行以下命令来注解 secret：

   $ oc --namespace <namespace> annotate secrets <container_registry_secret_name> build.shipwright.io/referenced.secret='true'

3. 将 spec.output.pushSecret 字段的值设置为 Build CR 中的 secret 名称：

   apiVersion: shipwright.io/v1beta1
   kind: Build
   metadata:
     name: buildah-golang-build
     # ...
     output:
       image: <path_to_image>
       pushSecret: <container_registry_secret_name>