OpenShift 文档正在迁移，很快将只能在 docs.redhat.com（所有 Red Hat 产品文档的中心）访问。立即体验 新的文档体验。
  1. 文档
    2. history bug_report picture_as_pdf
×

使用镜像流与 Kubernetes 资源

镜像流作为 OpenShift Container Platform 原生资源，可与 OpenShift Container Platform 中所有可用的原生资源一起使用，例如 `Build` 或 `DeploymentConfigs` 资源。也可以使它们与原生 Kubernetes 资源一起使用，例如 `Job`、`ReplicationController`、`ReplicaSet` 或 Kubernetes `Deployment` 资源。

使用 Kubernetes 资源启用镜像流

使用 Kubernetes 资源与镜像流一起使用时，您只能引用与资源位于同一项目中的镜像流。镜像流引用必须包含单个段值，例如 `ruby:2.5`，其中 `ruby` 是名称为 `2.5` 的镜像流的名称，并且与进行引用的资源位于同一项目中。

不要在默认项目中运行工作负载或共享对默认项目的访问权限。默认项目保留用于运行核心集群组件。

以下默认项目被认为是高度特权的：`default`、`kube-public`、`kube-system`、`openshift`、`openshift-infra`、`openshift-node` 以及其他具有 `openshift.io/run-level` 标签设置为 `0` 或 `1` 的系统创建的项目。依赖于准入插件的功能（例如 Pod 安全准入、安全上下文约束、集群资源配额和镜像引用解析）在高度特权的项目中不起作用。

启用 Kubernetes 资源的镜像流有两种方法

  • 在特定资源上启用镜像流解析。这仅允许此资源在镜像字段中使用镜像流名称。

  • 在镜像流上启用镜像流解析。这允许所有指向此镜像流的资源在镜像字段中使用它。

步骤

您可以使用oc set image-lookup在特定资源上启用镜像流解析，或在镜像流上启用镜像流解析。

  1. 要允许所有资源引用名为mysql的镜像流，请输入以下命令：

    $ oc set image-lookup mysql

    这将Imagestream.spec.lookupPolicy.local字段设置为true。

    启用了镜像查找的镜像流
    apiVersion: image.openshift.io/v1
kind: ImageStream
metadata:
  annotations:
    openshift.io/display-name: mysql
  name: mysql
  namespace: myproject
spec:
  lookupPolicy:
    local: true

    启用后，此行为将对镜像流中的所有标签生效。

  2. 然后您可以查询镜像流并查看是否设置了该选项。

    $ oc set image-lookup imagestream --list

您可以在特定资源上启用镜像查找。

  • 要允许名为mysql的 Kubernetes 部署使用镜像流，请运行以下命令：

    $ oc set image-lookup deploy/mysql

    这将alpha.image.policy.openshift.io/resolve-names注解设置到部署中。

    启用了镜像查找的部署
    apiVersion: apps/v1
kind: Deployment
metadata:
  name: mysql
  namespace: myproject
spec:
  replicas: 1
  template:
    metadata:
      annotations:
        alpha.image.policy.openshift.io/resolve-names: '*'
    spec:
      containers:
      - image: mysql:latest
        imagePullPolicy: Always
        name: mysql

您可以禁用镜像查找。

  • 要禁用镜像查找，请传递--enabled=false

    $ oc set image-lookup deploy/mysql --enabled=false