Red Hat Training

A Red Hat training course is available for OpenShift Container Platform

8.11. 在代理后面运行

在代理 OpenShift Container Platform 集群内运行 OAB 时,务必要了解其核心概念,并在用于外部网络访问的代理上下文中考虑它们。

作为概述,代理本身作为集群中的 pod 运行。它具有外部网络访问权限的要求,具体取决于其 registry 的配置方式。

8.11.1. registry Adapter Whitelists

代理配置的 registry 适配器必须能够与外部 registry 通信,才能成功引导并加载远程 APB 清单。这些请求可以通过代理进行,但代理必须确保可以访问所需的远程主机。

需要白名单的主机示例:

registry Adapter Type将主机列入白名单

rhcc

registry.redhat.io,access.redhat.com

dockerhub

docker.io