1.5. 启用了身份验证的红帽 registry
红帽生态系统目录的容器镜像部分提供的所有容器镜像都托管在镜像 registry 上（registry.redhat.io）。
registry ( registry.redhat.io )需要进行身份验证才能访问 Red Hat OpenShift Service on AWS 上的镜像及内容。当迁移到新registry后，现有的registry仍将在一段时间内可用。
注意
Red Hat OpenShift Service on AWS 从 registry.redhat.io 拉取镜像，因此您必须配置集群以使用它。
新registry使用标准的OAuth机制进行身份验证：
- 身份验证令牌。令牌（token）是服务帐户，由管理员生成。系统可以使用它们与容器镜像registry进行身份验证。服务帐户不受用户帐户更改的影响，因此使用令牌进行身份验证是一个可靠且具有弹性的方法。这是生产环境集群中唯一受支持的身份验证选项。
-
Web用户名和密码。这是用于登录到诸如
access.redhat.com之类的资源的标准凭据集。虽然可以将这个验证方法与 Red Hat OpenShift Service on AWS 搭配使用，但生产环境部署中不支持这个验证方法。将此验证方法限制为 Red Hat OpenShift Service on AWS 以外的独立项目。
您可以在 podman login 中使用您的凭证（用户名和密码，或身份验证令牌）来访问新 registry 中的内容。
所有镜像流都指向使用安装 pull secret 进行身份验证的新 registry。
您必须将凭证放在以下任一位置：
-
OpenShift命名空间。您的凭证必须存在于openshift命名空间中，以便openshift命名空间中的镜像流可以被导入。 - 您的主机。您的凭据必须存在于主机上，因为在抓取（pull）镜像时，Kubernetes会使用主机中的凭据。
其他资源
