环境要求

OpenShift 集群
quay.io 账号
podman

向 quay.io 推送应用镜像

设置环境

$ QUAY_USER=dawnskyliu
$ QUAY_PASS=XXXXX

获取镜像到本地

$ podman pull docker.io/openshift/hello-openshift

修改“hardening_pipeline/Dockerfile”文件，将第一行内容

$ podman tag docker.io/openshift/hello-openshift quay.io/${QUAY_USER}/hello-openshift

$ podman login quay.io -u ${QUAY_USER} -p ${QUAY_PASS}
$ podman push quay.io/${QUAY_USER}/hello-openshift
$ podman push quay.io/${QUAY_USER}/hello-openshift

确认自己的 quay.io 账号下已经有 “hello-openshift” 镜像。

向 OpenShift 部署 quay.io 的镜像

根据 “quay.io”上的“hello-openshift”镜像创建应用，确认会出现一下错误。
执行命令创建能访问 “quay.io” 的 “**secret **”对象，并将其和名为 “default”的“ServiceAccount”关联，指定用来 “pull” 操作。

$ oc create secret docker-registry quay-pull-secret --docker-server=quay.io --docker-username=${QUAY_USER} --docker-password=${QUAY_PASS} --docker-email=nobody@nowhere.com -n external-registry
$ oc secret link default quay-pull-secret --for=pull -n external-registry

再次根据 “quay.io”上的“hello-openshift”镜像创建应用，确认已经可以访问容器。

OpenShift 4 - 通过 secret 访问受保护的镜像相关推荐

Spring Security 3 Ajax登录–访问受保护的资源
我看过一些有关Spring Security 3 Ajax登录的博客,但是我找不到解决如何调用基于Ajax的登录的博客,匿名用户正在Ajax中访问受保护的资源. 问题 – Web应用程序允许匿名访问某 ...
java中保护类型_java – 当内部类访问受保护的外部类超级时,如何避免“IllegalAccessError”...
我创建了以下类: public class BaseController { protected String field; protected void method() { System.out. ...
OpenShift 4 - 用安全上下文（SC）与安全上下文约束（SCC）控制应用对受保护功能的访问
<OpenShift 4.x HOL教程汇总> 说明:本文已经在OpenShift 4.9环境中验证文章目录安全上下文(SC)和安全上下文约束(SCC) 用SCC控制容器应用对宿主机受 ...
scala 访问修饰符_Scala访问修饰符–私有，受保护的和公共的
scala 访问修饰符 The restriction of scope to certain places is realized with the help of access modifiers ...
php 公共的受保护的,php-不使用$this-gt;调用受保护的属性
我正在读一本关于用PHP创建MVC框架的书.在第二章中,我们构建了一个有点奇怪的类.让我举例说明. 该类称为检查器.以下是属性: protected $_class; protected $_prop ...
php受保护的成员方法,PHP继承和受保护的成员可见性
我发现在 PHP中似乎是一个奇怪的继承问题. Members declared protected can be accessed only within the class itself and b ...
通过禁用受保护的视图来启用所有Office 2010文档的编辑
Protected View can stop viruses from installing onto your computer but comes at the price of clickin ...
java 保护类型_Java 类的受保护访问（学习 Java 编程语言 046）
最好将类中的字段标记为 private,而方法标记为 public.任何声明为 private 的内容对其他类都是不可见的.这对子类来说也完全适用,即子类也不能访问超类的私有字段. Java 中的受保 ...
c 子类对象访问父类对象受保护成员_06-JavaSe面向对象
一.static 1.它是一种修饰符 2.使用位置:它用来修饰成员变量和成员方法 static修饰成员变量,叫类变量: static修饰成员方法,叫类方法: 类成员=类变量+类方法没有使用stati ...

OpenShift 4 - 通过 secret 访问受保护的镜像

文章目录

环境要求

向 quay.io 推送应用镜像

向 OpenShift 部署 quay.io 的镜像

OpenShift 4 - 通过 secret 访问受保护的镜像相关推荐

最新文章

热门文章