无法从外部访问OpenShift 4.2内置docker注册表
OpenShift是一种基于Kubernetes的容器平台，它提供了一个内置的Docker注册表，用于存储和管理容器镜像。在OpenShift 4.2中，可能会遇到无法从外部访问内置Docker注册表的情况。下面是一个完善且全面的答案：
问题：无法从外部访问OpenShift 4.2内置Docker注册表
答案： OpenShift 4.2的内置Docker注册表默认是私有的，只允许集群内部的容器进行访问。这是为了确保安全性和控制访问权限。然而，有时候我们需要从外部访问内置的Docker注册表，例如在构建和部署应用程序时使用自定义的容器镜像。
要从外部访问OpenShift 4.2内置Docker注册表，可以采取以下步骤：
- 创建一个Route对象：在OpenShift中，Route对象用于将集群内部的服务公开到外部。通过创建一个Route对象，我们可以将内置的Docker注册表暴露给外部访问。
- 配置Route对象的TLS选项：为了确保通信的安全性，我们可以配置Route对象的TLS选项，启用HTTPS协议，并使用有效的TLS证书。
- 配置防火墙规则：如果OpenShift集群位于防火墙后面，需要配置防火墙规则，允许外部访问OpenShift 4.2内置Docker注册表的相关端口。
- 更新DNS解析：如果需要使用自定义的域名来访问内置的Docker注册表，需要更新DNS解析，将域名指向OpenShift集群的外部IP地址。
推荐的腾讯云相关产品和产品介绍链接地址：
- 腾讯云容器服务TKE：https://cloud.tencent.com/product/tke
- 腾讯云私有镜像仓库Tencent Hub：https://cloud.tencent.com/product/tcr
请注意，以上答案仅供参考，具体的操作步骤可能因OpenShift版本和环境配置而有所不同。建议在实际操作中参考OpenShift官方文档或咨询相关技术支持人员以获取准确的指导。
相关·内容
我有一个OpenShift 4.2的kubeadmin帐户，并且能够通过oc login -u kubeadmin成功登录。我通过中记录的DefaultRoute公开了内置的docker注册表openssl s_client -showcertstls.pem
security add-trusted-cert -d -r trustRoot -k ~/Library/K
浏览 57提问于2019-11-30得票数 1
回答已采纳
我有一个本地OKD集群运行在我的dev机器上(从oc cluster up启动)。我有一个名为local/app:latest的本地docker映像 如何在本地群集中运行该映像？ 谢谢你的帮忙
浏览 19提问于2020-01-03得票数 1
我正在尝试连接openshift集群的内部停靠注册中心。/bin/docker login -u user -p password` `oc get svc -n default | grep docker-registry `:5000Error
浏览 0提问于2021-03-24得票数 -1
默认情况下，Openshift将查看docker.io/openshift的图像。在我们的场景中，openshift集群无法访问internet。当我尝试启动任何POD时，它尝试从docker.io请求暂停容器。如何重写此配置并让它转而查看本地注册表？
这类似于下面--但我找不到任何方法把它传递给openshift原点。
浏览 2提问于2016-02-03得票数 1
回答已采纳
我正在尝试使用CLI在Openshift中部署新的应用程序。当我使用GUI并点击"Build from docker file“时，一切正常。但当我使用CLI时，它不会。就像这里提到的，我使用了这个命令和source-secret
oc new-app https://git.abcd.corp.mycompany.com/12345/openshift-trail.gitlocate any images in image streams, templates loaded in acce
浏览 35提问于2020-05-05得票数 1
2回答
我已经设置了一个本地OpenShift实例，并根据Red的说明安装了docker注册表。然而，我在登录内部docker注册表时遇到了问题。我确信这是我对Docker和/或OpenShift如何工作的理解上的一些差距。我已经为我的用户分配了admin、cluster-admin和system:registry角色，这正是我所需要的。我通过oc登录，然后尝试像这样登录到注册表：
docker login -u $(oc whoa
浏览 22提问于2017-01-10得票数 0
回答已采纳
1回答
我正在使用部署在Azure中的Redhat OpenShift 4.4.17。docker login -u <user_name> -p `oc whoami -t` image-registry.openshift-image-registry.svc:5000
来自守护进程的错误响应:获取：拨号tcp:查找图像-注册表
浏览 1提问于2020-10-22得票数 0
回答已采纳
我们正试图为我们的一个应用程序建立一个构建管道，运行在Openshift中，并且遇到了一些TLS问题。将Openshift主证书复制到Jenkins：
mkdir -p /etc/docker/certs.d/docker-registry-default.router.default.svc.cluster.localcd
浏览 0提问于2018-07-11得票数 1
回答已采纳
1回答
我将在OpenShift web客户端中导入以下模板以创建ImageStream、DeploymentConfig和服务。ImageStream是从外部Docker注册表上可用的Docker创建的。
除了当Docker映像在外部注册表中发生更改时，重新部署不会发生，一切看起来都很好。Openshift & External是否可以在外部注册表中更改Docker</e
浏览 2提问于2019-10-19得票数 2
回答已采纳
我在Docker容器中使用Openshift原产地，并使用以下方法从Docker注册表(位于同一RHEL主机VM上的容器)中提取图像：那条命令当时似乎运转良好。然而，豆荚保持为"ContainerCreating“，而kubectl的结果描述了豆荚：
OPENSHIFT_DEPLOYMENT_NA
浏览 1提问于2016-04-15得票数 0
回答已采纳
：导入失败(未经授权)：您可能无法访问Docker映像“
我已经设置了连接到外部注册表所需的所有步骤(创建了机密，并将其添加到当前项目的serviceaccount/default和serviceaccount
浏览 0提问于2017-05-31得票数 0
2回答
我试图理解新的OpenShift系统，现在我们有了推送图像到它。我对码头有一点了解，我想用它。我在一些地方读到，我们可以选择Docker作为一种策略。因此，基本上，我创建了一个基于httpd的映像和一个基本的html文件，并试图使用下面的命令从项目文件夹中推送它：我在控制台上收到这条消息：
我
浏览 1提问于2017-10-19得票数 3
回答已采纳
我无法从openshift源上的artifactory拉取docker图像。但我可以使用docker pull从服务器上拉出相同的图像。出现内部错误:获取：网关是否错误？注意:我在openshift主配置文件中启用了代理，但没有为我的组织服务器提供代理。--
谢谢
浏览 4提问于2017-08-31得票数 0
1回答
我正在运行OpenShift 3.11版本，并遵循以下文档中的说明：docker push 172.30.<num>.logs dc/docker-registryimagestreams.image.openshift.io <> is forbidden: User根据文档，它应该已经工作，不应该有任何的图像流的需要，我应该能够将对接图像直接推入注册表。有人知道我在这里错
浏览 0提问于2020-02-29得票数 0
我正在使用Openshift在线平台。我正在尝试在本地(在我的mac上)构建一个定制的码头映像，并将其推送到Openshift online项目的注册表中。registry.starter-us-east-1.openshift.com下面是我尝试登录的完整命令，但是我没有得到响应docker login -u username -e any_email_address -p token_value regis
浏览 1提问于2017-06-26得票数 4
我有一个RHEL7.1VMware映像，公司代理配置得当，可以通过http或https访问内容。目标是处理openshift-origin.的二进制分布。我下载了二进制文件，并开始按照github上的演练页面设置内容：
但是当我尝试在项目中创建一个应用程序时-1.docker.io/v2/: dial tcp 52.71.246.213:443:
浏览 3提问于2016-02-19得票数 0
回答已采纳
我有一个码头形象开发和推进到码头注册在openshift。现在，我需要通过传递一些ENV变量来运行码头映像。我试图通过发出oc new-app命令直接从CLI运行映像，但得到了以下错误输出。错误:无法查找码头映像"172.30.55.11:5000/default/mycustomdaemon:latest"：内部错误:获取：http: server给出HTTPS客户端错误的HTTP响应:
浏览 5提问于2016-11-01得票数 2
回答已采纳
1回答
我需要将selenium/standalone-chrome镜像部署到docker。问题是我使用的是带有私有注册表的公司化openshift。无法将图像上传到注册表或通过docker加载它(docker服务未公开)。我设法使用'docker save -o‘命令从本地机器导出tar文件。
浏览 1提问于2019-08-17得票数 0
我使用oc集群设置了一个OpenShift集群。现在我想直接访问内部注册表，但我无法找到正确的网址。我已经搜索了很多，但似乎所有的潜在解决方案都没有给我指明正确的方法来找出答案。我希望有类似的对接-注册表。：5000，但我被拒绝的连接时，使用它的码头登录。我已经试过了doc
浏览 1提问于2020-03-24得票数 4
1回答
登录Red图像注册表错误
、、、、
我需要一些帮助或建议，关于我在登录到我的红帽Openshift的图像注册表时遇到的错误。我正在尝试将一个对接者映像提交到我的图像注册表，但是在登录执行下面的命令时，不会返回这样的主机错误。请参阅下面返回的错误
docker login -u <my username -p $(oc whoami -t) image-registry.openshift-image-registry.svc
浏览 10提问于2022-08-31得票数 0
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM活动推荐
腾讯云开发者
