5.4.3. 更新全局集群 pull secret

您可以通过替换当前的 pull secret 或附加新的 pull secret 来更新集群的全局 pull secret。

重要

要将集群转让给另一所有者，您必须首先在 OpenShift Cluster Manager 中启动转让，然后更新集群中的 pull secret。在不在 OpenShift Cluster Manager 中启动传输的情况下更新集群的 pull secret 会导致集群停止在 OpenShift Cluster Manager 中报告 Telemetry 指标。

有关 传输集群所有权的更多信息，请参阅 Red Hat OpenShift Cluster Manager 文档中的"转换集群所有权"。

警告

集群资源必须调整为新的 pull secret，这样可暂时限制集群的可用性。

警告

更新全局 pull secret 会导致在 Machine Config Operator（MCO）同步更改时节点重启。

先决条件

  • 您可以使用具有 cluster-admin 角色的用户访问集群。

流程

  1. 可选： 要将新的 pull secret 附加到现有 pull secret 中，请完成以下步骤：

    1. 输入以下命令下载 pull secret： 

      $ oc get secret/pull-secret -n openshift-config --template='{{index .data ".dockerconfigjson" | base64decode}}' ><pull_secret_location> 1
      1
      提供 pull secret 文件的路径。

    2. 输入以下命令来添加新 pull secret： 

      $ oc registry login --registry="<registry>" \ 1
--auth-basic="<username>:<password>" \ 2
--to=<pull_secret_location> 3
      1
      提供新的 registry。您可以在同一个 registry 中包含多个软件仓库，例如：--registry="<registry/my-namespace/my-repository>"。
      2
      提供新 registry 的凭据。
      3
      提供 pull secret 文件的路径。

      另外，您可以对 pull secret 文件执行手动更新。

  2. 输入以下命令为您的集群更新全局 pull secret： 

    $ oc set data secret/pull-secret -n openshift-config --from-file=.dockerconfigjson=<pull_secret_location> 1
    1
    提供新 pull secret 文件的路径。

该更新将推广至所有节点，可能需要一些时间，具体取决于集群大小。在这段时间中，节点会排空 (drain)，pod 将在剩余节点上重新调度。