3.7. 개인 레지스트리에서 컨테이너 이미지 가져오기

일부 컨테이너 이미지 레지스트리는 이미지에 액세스하기 위해 인증이 필요할 수 있습니다. 이 경우 container-prepare-parameter.yaml 환경 파일에서 ContainerImageRegistryCredentials 매개변수를 사용합니다. 

parameter_defaults:
  ContainerImagePrepare:
  - (strategy one)
  - (strategy two)
  - (strategy three)
  ContainerImageRegistryCredentials:
    registry.example.com:
      username: "p@55w0rd!"
중요

개인 레지스트리는 ContainerImagePrepare에서 해당 설정의 push_destination이 true로 설정되어야 합니다.

ContainerImageRegistryCredentials 매개변수는 개인 레지스트리 URL에 따라 여러 키를 사용합니다. 각 개인 레지스트리 URL은 고유한 키와 값 쌍을 사용하여 사용자 이름(키)과 암호(값)를 정의합니다. 이런 방법으로 여러 개인 레지스트리의 인증 정보를 지정할 수 있습니다. 

parameter_defaults:
  ...
  ContainerImageRegistryCredentials:
    registry.redhat.io:
      myuser: 'p@55w0rd!'
    registry.internalsite.com:
      myuser2: '0th3rp@55w0rd!'
    '192.0.2.1:8787':
      myuser3: '@n0th3rp@55w0rd!'
중요

기본 ContainerImagePrepare 매개변수는 인증이 필요한 registry.redhat.io에서 컨테이너 이미지를 가져옵니다.

ContainerImageRegistryLogin 매개변수는 시스템이 컨테이너를 가져오기 위해 원격 레지스트리에 로그인해야 하는지를 제어하는 데 사용합니다. 

parameter_defaults:
  ...
  ContainerImageRegistryLogin: true
중요

이에 대해 push_destination이 설정되지 않은 경우 true로 값을 설정해야 합니다. push_destination이 ContainerImagePrepare 전략에 구성되어 있으며 ContainerImageRegistryCredentials 매개변수가 구성된 경우 로그인하여 시스템에서 컨테이너를 페치하고 원격 시스템으로 푸시합니다.