1.3. 第三方 registry

OpenShift Container Platform可以使用由第三方 registry 提供的镜像创建容器，但是这些 registry 可能不会象集成的 OpenShift 镜像 registry 一样提供相同的镜像通知支持。在这种情况下，OpenShift Container Platform将在创建镜像流时从远程 registry 中获取 tag。要刷新获取的标签，请运行 oc import-image <stream>。当检测到新的镜像时，以前的构建和部署将会被重新创建。

1.3.1. 身份验证

OpenShift Container Platform 使用用户提供的凭证与 registry 进行联系来访问私有镜像仓库。这样，OpenShift Container Platform就可以对私有仓库进行镜像的 push 和 pull 操作。

1.3.1.1. 使用 Podman 进行 registry 身份验证

有些容器镜像 registry 需要访问授权。Podman 是一个开源工具，用于管理容器和容器镜像，并与镜像 registry 交互。您可以使用 Podman 来验证凭证、拉取 registry 镜像，并将本地镜像存储在本地文件系统中。以下是使用 Podman 验证 registry 的通用示例：

流程

  1. 使用红帽生态系统目录从红帽仓库搜索特定容器镜像并选择所需的镜像。
  2. 点 Get this image 来查找您的容器镜像的命令。

  3. 运行以下命令，并输入您的用户名和密码进行验证： 

    $ podman login registry.redhat.io
 Username:<your_registry_account_username>
 Password:<your_registry_account_password>

  4. 运行以下命令下载镜像并将其保存在本地： 

    $ podman pull registry.redhat.io/<repository_name>