流程

1. 登录到您的本地自动化中心。
2. 进入 User Access → Groups。
3. 点 Create。
4. 提供 Name 并点 Create。

流程

1. 登录到您的本地自动化中心。
2. 导航到 User Access → Roles。
3. 点 Add roles。
4. 单击 name 字段，再填写角色名称。
5. 单击描述字段，再填写描述。
6. 完成 Permissions 部分。
7. 点每个权限类型的项，然后选择列表中显示的权限。
8. 完成后点 Save 来分配权限。
9. 进入 User Access → Groups。
10. 点击组名称。
11. 点 Access 选项卡。
12. 点 Add roles。
13. 选择在第 8 步中创建的角色。
14. 点 Next 确认所选角色。
15. 单击 Add 以完成添加角色。

流程

1. 登录到自动化中心。
2. 进入 User Access → Groups。
3. 点一个组名称。
4. 进入 Users 选项卡，然后单击 Add。
5. 从列表中选择要添加的用户，然后点 Add。

流程

1. 使用 registry.redhat.io 凭证登录到 Podman：

   $ podman login registry.redhat.io

2. 在提示符处输入您的用户名和密码。

3. 拉取容器镜像：

   $ podman pull registry.redhat.io/<container_image_name>:<tag>

验证

1. 列出本地存储中的镜像：

   $ podman images

2. 验证您最近拉取的镜像是否包含在列表中。
3. 验证该标签是否正确。

验证

1. 列出本地存储中的镜像：

   $ podman images

2. 验证您最近使用自动化中心信息标记的镜像是否包含在列表中。

流程

1. 使用您的自动化中心位置和凭证登录到 Podman：

   $ podman login -u=<username> -p=<password> <automation_hub_url>

2. 将容器镜像推送到自动化中心容器 registry：

   $ podman push <automation_hub_url>/<container_image_name>

   注意

   当 registry.redhat.io 的签名镜像被推送到自动化中心容器 registry 时，需要 --remove-signatures 标志。push 操作会在上传期间重新编译镜像层，无法保证可重复生成，依赖于客户端实施。这可能会导致镜像层摘要的变化，并导致推送操作失败，Error: Copying this image requires changing layer representation, which is not possible (image is signed or the destination specifies a digest)。

验证

1. 登录到您的自动化中心。
2. 进入 Container Registry。
3. 在 container 存储库列表中找到容器。

流程

1. 进入 Execution Environments。
2. 选择您的容器存储库。
3. 在 Details 标签页中，点 Add。
4. 在 Raw Markdown 文本字段中，使用 Markdown 格式输入您的 README 文本。
5. 完成后点 Save。

流程

1. 进入 Execution Environments。
2. 选择您的容器存储库。
3. 点击窗口右上角的 Edit。

4. 在 Groups with access 中选择要分配访问权限的一个或多个组。

   • 可选：使用该组名称下的下拉菜单为特定组添加或删除权限。
5. 点击 Save。

流程

1. 进入 Execution Environments。
2. 选择您的容器存储库。
3. 点 Images 选项卡。
4. 点 More Actions 图标 CLASS，然后点 Manage tags。

5. 在文本字段中添加新标签，然后点 Add。

   • 可选：通过点该镜像的任何标签上的 x 来删除当前标签。
6. 点击 Save。

流程

1. 进入自动化控制器。
2. 在侧边栏中，点 Resources → Credentials。
3. 点 Add 以创建新凭据。
4. 输入授权 Name、Description 和 Organization。
5. 选择凭据类型。
6. 输入身份验证 URL。这是容器 registry 地址。
7. 输入登录到容器 registry 所需的 Username 和 Password or Token。
8. （可选）选择 Verify SSL 来启用 SSL 验证。
9. 点击 Save。

流程

1. 进入 Execution Environments。
2. 选择您的容器存储库。
3. 在 Pull this image 条目中，点 Copy to clipboard。
4. 在终端中粘贴并运行命令。

1. 导航到 Execution Environments → Remote Registries。
2. 将 https://registry.redhat.io 添加到 registry。
3. 添加所需的任何凭证进行验证。

1. 导航到 Execution Environments → Execution Environments。
2. 在页面标头中点 Add execution environment。
3. 选择您要从中拉取的 registry。"name"字段显示本地 registry 上显示的镜像的名称。

流程

1. 部署系统，支持激活容器签名。

   _automation_hub:
       automationhub_create_default_container_signing_service: true
       automationhub_container_signing_service_key: _path/to/gpg.key_
       automationhub_container_signing_service_script: _path/to/executable_

2. 进入自动化中心。
3. 在导航窗格中，选择 Signature Keys。
4. 确保有一个名为 container-default 或 container-anyname 的密钥。

1. 在自动化中心中，点主菜单窗格中的 Execution Environments。有两个选择可用，Execution Environments, 和 Remote Registries。
2. 点 Remote Registries。

3. 在主窗口中点 Add Remote Registry。

   • 在 Name 字段中输入容器所在的 registry 的名称。
   • 在 URL 字段中输入容器所在的 registry 的 URL。
   • 如果需要，在 Username 字段中输入用户名。
   • 在 Password 字段中，根据需要输入密码。
   • 点击 Save。

流程

1. 进入 Execution Environments。
2. 输入执行环境的名称。
3. 可选：输入上游名称。
4. 在 Registry 下，从下拉菜单中选择 registry 的名称。
5. 在 Add tags to include 字段中输入 tags。如果字段留空，则将传递所有标签。因此，传递特定存储库的标签非常重要。

6. 剩余的字段是可选的：

   • 当前包括的标签
   • 添加要排除的标签
   • 当前排除的标签
   • 描述
   • 带有访问权限的组
7. 点击 Save。
8. 同步镜像。

流程

1. 在终端中登录 podman，或登录到当前正在使用的任何容器客户端。

   > podman pull <__container-name__>

2. 拉取镜像后，添加标签：

   > podman tag <container-name> _<server-address>_/<container-name>:<tag name>

3. 进行更改后为镜像签名，并将它推送会：

   > podman push _<server-address>_/<container-name>:<tag name>
   --tls-verify=false --sign-by<reference to the gpg key on your local>

   如果镜像未签名，则只能使用嵌入的任何当前签名推送。

4. 在不签名的情况下推送镜像：

   > podman push _<server-address>_/<container-name>:<tag name>
   --tls-verify=false

5. 进入自动化中心，并在该窗口没有打开时点 Execution Environments。
6. 点 Refresh 图标刷新页面以显示新的执行环境。
7. 点镜像的名称。

1. 点镜像名称打开详情页面。

2. 点详细信息页面右上角的三个点。有三个选项可用：

   • 在控制器中使用
   • 删除
   • Sign
3. 从下拉菜单中选择 sign。

流程

1. 在终端类型中：

   > sudo <name of editor> __/etc/containers/policy.json__

1. 在 <server-address> 条目下，修改 keyPath <1> 以反映您的密钥文件的名称。

       {
           "default": [{"type": "reject"}],
           "transports": {
               "docker": {
                 "quay.io": [{"type": "insecureAcceptAnything}],
                 "docker.io": [{"type": "insecureAcceptAnything}],
                 "_<server-address>_1": [
                   {
                       "type": "signedBy",
                       "keyType": "GPGKeys",
                       "keyPath": "/tmp/<key file name", 1
                       "signedIdentity": {
                         "type": "remapIdentity",
                         "prefix": "_<server-address>_",
                         "signedPrefix": "0.0.0.0:8002"
       }

2. 保存并关闭该文件。
3. 使用 podman 或您选择的客户端拉取文件：

流程

1. 进入 Execution Environments。
2. 在您要删除的容器存储库中，点 More Actions 图标 apicurio，然后点 Delete。
3. 在显示确认消息时，点复选框，然后点 Delete。