2.3.3.3. 推送和拉取镜像
登录 registry 后，您可以对 registry 执行 docker pull 和 docker push 操作。
您可以抓取任意镜像，但是如果已添加了system:registry角色，则只能将镜像推送到您自己的registry中。
在以下示例中，我们使用：
| 组件 | 值 |
| <registry_ip> |
|
| <port> |
|
| <project> |
|
| <image> |
|
| <tag> |
忽略 (默认为 |
抓取任意镜像：
$ docker pull docker.io/busybox
使用
<registry_ip>:<port>/<project>/<image>格式标记（tag）新镜像。项目名称必须出现在这个 pull 规范中，以供OpenShift Container Platform 把这个镜像正确放置在 registry 中，并在以后正确访问 registry 中的这个镜像：$ docker tag docker.io/busybox 172.30.124.220:5000/openshift/busybox
注意您的常规用户必须具有指定项目的 system:image-builder 角色，该角色允许用户写入或推送镜像。否则，下一步中的
docker push将失败。若要进行测试，您可以创建一个新项目来推送 busybox 镜像。将新标记的镜像推送到registry：
$ docker push 172.30.124.220:5000/openshift/busybox ... cf2616975b4a: Image successfully pushed Digest: sha256:3662dd821983bc4326bee12caec61367e7fb6f6a3ee547cbaff98f77403cab55
