12.3. 使用 Red Hat Quay 代理远程 registry

流程

1. 在 UI 上的 Quay 机构中，例如 cache-quayio，单击左侧窗格中的 Organization Settings。

2. 可选：点 Add Storage Quota 为您的机构配置配额管理。有关配额管理的更多信息，请参阅配额管理。

   注意

   在某些情况下，在拉取过程中达到配额限制时，使用 Podman 拉取镜像可能会返回以下错误： Error parsing image configuration: Error fetch blob: invalid status code from registry 403 (Forbidden)。错误 403 isaccurate 发生，因为 Podman 在命名空间上隐藏了正确的 API 错误： 配额已超过命名空间。此已知问题将在以后的 Podman 更新中解决。

3. 在 Remote Registry 中，输入要缓存的远程 registry 的名称，如 quay.io，然后单击 Save。

   注意

   通过将命名空间添加到 远程 Registry 中，如 quay.io/<namespace >，您机构中的用户只能从该命名空间代理。

4. 可选：添加 远程 Registry Username 和 Remote Registry 密码。

   注意

   如果没有设置 Remote Registry Username 和 Remote Registry Password，则无法在删除代理缓存和创建新 registry 的情况下添加一个。

5. 可选：在 Expiration 字段中设置一个时间。

   注意
   • 代理机构中缓存的镜像的默认标签 Expiration 字段被设置为 86400 秒。在代理机构中，每次拉取标签时，标签过期都会刷新到 UI 的 Expiration 字段中设置的值。此功能与 Quay 的默认 单个标签过期 功能不同。在代理机构中，可以覆盖单个标签功能。发生这种情况时，根据代理机构的 Expiration 字段重置各个标签的过期时间。
   • 过期的镜像将在分配的时间后消失，但仍然存储在 Quay 中。镜像被完全删除或收集的时间取决于机构的 Time Machine 设置。垃圾回收的默认时间为 14 天，除非另有指定。
6. 点击 Save。

7. 在 CLI 上，从 registry 中拉取公共镜像，如 quay.io，充当代理缓存：

   $ podman pull <registry_url>/<organization_name>/<quayio_namespace>/<image_name>

   重要

   如果将您的机构设置为从远程 registry 中的单个命名空间拉取，必须在 URL 中省略远程 registry 命名空间。例如，podman pull <registry_url>/<organization_name>/<image_name>。