第 10 章 在构建中使用红帽订阅
按照以下部分的内容，在 OpenShift Container Platform 构建中安装红帽订阅内容。
10.1. 为红帽通用基础镜像创建镜像流标签
要在构建中安装 Red Hat Enterprise Linux (RHEL) 软件包，您可以创建一个镜像流标签来引用 Red Hat Universal Base Image (UBI)。
要让 UBI 在集群中的每个项目中都可用，您需要将镜像流标签添加到 openshift 命名空间中。否则，若要使其在一个特定项目中可用，您要将镜像流标签添加到该项目。
镜像流标签使用安装 pull secret 中的 registry.redhat.io 凭证授予对 UBI 的访问权限，而无需向其他用户公开 pull secret。这个方法要求每个开发人员使用项目中的 registry.redhat.io 凭证安装 pull secret 更为方便。
流程
要在
openshift命名空间中创建ImageStreamTag，因此所有项目中的开发人员可使用它，请输入：$ oc tag --source=docker registry.redhat.io/ubi9/ubi:latest ubi9:latest -n openshift
提示您还可以应用以下 YAML 在
openshift命名空间中创建ImageStreamTag：apiVersion: image.openshift.io/v1 kind: ImageStream metadata: name: ubi9 namespace: openshift spec: tags: - from: kind: DockerImage name: registry.redhat.io/ubi9/ubi:latest name: latest referencePolicy: type: Source要在单个项目中创建
ImageStreamTag，请输入：$ oc tag --source=docker registry.redhat.io/ubi9/ubi:latest ubi:latest
提示您还可以应用以下 YAML 在单个项目中创建
ImageStreamTag：apiVersion: image.openshift.io/v1 kind: ImageStream metadata: name: ubi9 spec: tags: - from: kind: DockerImage name: registry.redhat.io/ubi9/ubi:latest name: latest referencePolicy: type: Source
