5.2. 标记镜像

流程

• 您可使用 oc tag 命令向镜像流中添加标签：

  $ oc tag <source> <destination>

  例如：要将 ruby 镜像流 static-2.0标签配置为始终引用 ruby镜像流2.0 标签的当前镜像：

  $ oc tag ruby:2.0 ruby:static-2.0

  这会在 ruby 镜像流中创建名为 static-2.0 的新镜像流标签。运行 oc tag 时，新标签会直接引用 ruby:2.0 镜像流标签所指向的镜像 id，而所指向的镜像不会改变。

• 为确保目标标签在源标签更改时进行更新，请使用 --alias=true 标志：

  $ oc tag --alias=true <source> <destination>

• 您还可添加 --scheduled=true 标志来定期刷新或重新导入目的地标签。周期在系统级别进行全局配置。

• --reference 标志会创建一个非导入的镜像流标签。该标签持久指向源位置。

  如果您想指示 OpenShift Container Platform 始终从集成的 registry 中获取标记的镜像，请使用 --reference-policy=local。registry 使用 pull-through 功能为客户端提供镜像。默认情况下，镜像 Blob 由 registry 在本地进行镜像。因此，下次需要时便可更快拉取（pull）。只要镜像流具有不安全的注解，或者标签具有不安全的导入策略，该标志也允许从不安全的 registry 拉取（pull），无需向容器运行时提供 --insecure-registry。

流程

• 要从镜像流运行中完全删除标签：

  $ oc delete istag/ruby:latest

  或：

  $ oc tag -d ruby:latest

流程

• 要引用给定镜像流和标签的镜像，请使用 ImageStreamTag：

  <image_stream_name>:<tag>

• 要引用给定镜像流的镜像和镜像 sha ID，请使用 ImageStreamImage：

  <image_stream_name>@<id>

  <id> 是针对特定镜像的不可变标识符，也称摘要。

• 要引用或检索给定外部 registry 的镜像，请使用 DockerImage：

  openshift/ruby-20-centos7:2.0

  注意

  如果未指定标签，则会假定使用 latest标签。

  此外，您还可引用第三方 registry：

  registry.redhat.io/rhel7:latest

  或者带有摘要的镜像：

  centos/ruby-22-centos7@sha256:3a335d7d8a452970c5b4054ad7118ff134b3a6b50a2bb6d0c07c746e8986b28e