第 4 章 访问registry
使用以下部分介绍的内容来访问registry，包括查看日志和指标，以及保护和公开registry。
您可以使用podman命令直接访问registry。您可以使用podman push或podman pull等操作直接从集成的registry中进行镜像的 pull 和 push 操作。要做到这一点，您必须使用 podman login 命令登录到registry。您可以执行的操作取决于您的用户权限，如以下各节所述。
4.1. 先决条件
-
您可以使用具有
cluster-admin角色的用户访问集群。 - 您必须已经配置了一个身份供应商（IDP）。
为了抓取镜像，例如使用
podman pull命令，用户必须具有registry-viewer角色。要添加此角色，请运行以下命令：$ oc policy add-role-to-user registry-viewer <user_name>
在编写或推送镜像时，例如使用
podman push命令时：用户必须具有
registry-editor角色。要添加此角色，请运行以下命令：$ oc policy add-role-to-user registry-editor <user_name>
- 集群必须有一个可以推送镜像的现有项目。
