Alauda Container Platform
  • 简体中文

    • 更新公共仓库凭证

    目录

    概述操作步骤

    概述

    Public Repository 是由平台提供、可通过公共互联网访问的镜像注册表服务。如果您希望集群使用 Public Repository 作为镜像注册表，则需要更新内置的 public-registry-credential Cloud Credentials。这样可确保平台有权限从公共注册表拉取镜像。

    public-registry-credential 是平台内置的注册表凭证，其作用不限于配置为使用 Public Repository 的集群。当平台注册表需要身份验证时，通过基础设施提供商置备的 Alauda OS 集群会使用此凭证解析其平台镜像源，除非该集群引用了自己的凭证。因此，更新此凭证也会影响这些集群。（如果平台注册表允许匿名访问，则不会填充此凭证，这些集群会根据安装时记录的地址解析其注册表，因此在此处更新不会影响它们。）

    更改内容前，请列出可能受影响的集群——这些集群没有自己的注册表引用：

    kubectl get cluster.platform.tkestack.io \
  -o custom-columns='NAME:.metadata.name,REGISTRY_REFERENCE:.metadata.labels.cpaas\.io/registry-reference'

    第二列显示 <none> 的任何集群都会继承此凭证。

    为集群配置自己的注册表凭证

    集群可以绑定自己的注册表凭证，而不是继承此凭证，以便从距离更近的注册表拉取平台镜像。绑定在创建集群时选择，之后无法更改。请参阅为业务集群选择镜像注册表。

    操作步骤

    1. 登录 Customer Portal，并从右上角 User Information 下拉菜单中的 Enterprise Management 部分下载组织的身份验证文件。

    2. 在 Administrator 控制台左侧导航栏中，依次进入 Clusters > Cloud Credential。

    3. 找到名为 public-registry-credential 的云凭证，然后点击右侧下拉菜单中的 Update。

    4. 在 Upload Public Repository Address 部分，上传从 Customer Portal 下载的身份验证文件。

    5. 点击 Update 以应用更改。