Red Hat Summit 红帽全球峰会支持控制台（Console）开发人员开始试用联系人

2.3. 为 Image Registry Operator 配置一个 ConfigMap

除了configs.imageregistry.operator.openshift.io及 secret 资源外，还可以通过openshift-image-registry命名空间中的独立的 ConfigMap 资源为 Operator 提供其他配置。

先决条件

  • CA必须经过PEM编码。

流程

您可以在openshift-config命名空间中创建ConfigMap，并在image.config.openshift.io资源中的AdditionalTrustedCA中使用其名称，以提供与外部 registry 联系时可以被信任的额外CA。

其中的关键字是带有信任此CA端口的registry的主机名。

您可以按照以下过程配置其他CA。

  1. 配置其他CA： 

    $ oc create configmap registry-config --from-file=<external_registry_address>=ca.crt -n openshift-config
$ oc edit image.config.openshift.io cluster
spec:
  additionalTrustedCA:
    name: registry-config
    Copy to Clipboard Toggle word wrap

  2. 检查 image-registry pod 中的镜像: 

    $ oc rsh image-registry-xxxxx
sh-4.2
$ ls /etc/pki/ca-trust/source/anchors
<external_registry_address> image-registry.openshift-image-registry.svc..5000 image-registry.openshift-image-registry.svc.cluster.local..5000
    Copy to Clipboard Toggle word wrap

Image registry CA 示例

apiVersion: v1
kind: ConfigMap
metadata:
  name: my-registry-ca
data:
  registry.example.com: |
    -----BEGIN CERTIFICATE-----
    ...
    -----END CERTIFICATE-----
  registry-with-port.example.com..5000: |
1 

    -----BEGIN CERTIFICATE-----
    ...
    -----END CERTIFICATE-----
Copy to Clipboard Toggle word wrap

1
如果 registry 带有端口，如 registry-with-port.example.com:5000，: 需要被 .. 替换。
返回顶部
Red Hat logoGithubredditYoutubeTwitter

学习

尝试、购买和销售

社区

关于红帽文档

通过我们的产品和服务，以及可以信赖的内容，帮助红帽用户创新并实现他们的目标。 了解我们当前的更新.

让开源更具包容性

红帽致力于替换我们的代码、文档和 Web 属性中存在问题的语言。欲了解更多详情，请参阅红帽博客.

關於紅帽

我们提供强化的解决方案，使企业能够更轻松地跨平台和环境（从核心数据中心到网络边缘）工作。

Theme

© 2025 Red Hat