ImageDigestMirrorSet 保持了集群范围内的信息,这些信息描述了如何处理使用摘要拉取规范时的镜像仓库镜像规则。当定义多个策略时,行为的结果将根据每个字段定义。兼容性级别 1:在主要版本中稳定至少 12 个月或 3 个次要版本(以较长者为准)。
ImageDigestMirrorSet 保持了集群范围内的信息,这些信息描述了如何处理使用摘要拉取规范时的镜像仓库镜像规则。当定义多个策略时,行为的结果将根据每个字段定义。兼容性级别 1:在主要版本中稳定至少 12 个月或 3 个次要版本(以较长者为准)。
对象
spec
属性 | 类型 | 描述 |
---|---|---|
|
|
APIVersion 定义了此对象表示的版本化模式。服务器应将识别的模式转换为最新的内部值,并可能拒绝无法识别的值。更多信息:https://git.k8s.io/community/contributors/devel/sig-architecture/api-conventions.md#resources |
|
|
Kind 是一个字符串值,表示此对象表示的 REST 资源。服务器可以从客户端提交请求的端点推断出这一点。无法更新。使用驼峰式命名法。更多信息:https://git.k8s.io/community/contributors/devel/sig-architecture/api-conventions.md#types-kinds |
|
标准对象的元数据。更多信息:https://git.k8s.io/community/contributors/devel/sig-architecture/api-conventions.md#metadata |
|
|
|
spec 包含用户可设置的配置值 |
|
|
status 包含资源的观察状态。 |
spec 包含用户可设置的配置值
对象
属性 | 类型 | 描述 |
---|---|---|
|
|
imageDigestMirrors 允许从替代镜像仓库位置拉取 pod 中通过镜像摘要引用的镜像。提供给 pod 的镜像拉取规范将与 imageDigestMirrors 中描述的源位置进行比较,并且镜像可以从列表中的任何镜像下载,而不是指定的仓库,允许管理员选择潜在更快的镜像。要使用镜像通过标签规范拉取镜像,用户应使用“ImageTagMirrorSet”CRD 配置镜像列表。如果镜像拉取规范与多个 imagedigestmirrorset 对象中的“source”的仓库匹配,则只使用定义最特定命名空间匹配的对象。例如,如果对象使用 quay.io/libpod 和 quay.io/libpod/busybox 作为“source”,则只有使用 quay.io/libpod/busybox 的对象将应用于拉取规范 quay.io/libpod/busybox。“source”仓库被独立对待;不同“source”仓库的配置不会相互影响。如果未指定“mirrors”,则镜像将继续从拉取规范中指定的仓库拉取。当为相同的“source”仓库定义多个策略时,将合并定义的镜像集,如果可能,保留镜像的相对顺序。例如,如果策略 A 的镜像为 |
|
|
ImageDigestMirrors 保持了关于如何在注册表配置中处理镜像的集群范围信息。 |
imageDigestMirrors 允许从替代镜像仓库位置拉取 pod 中通过镜像摘要引用的镜像。提供给 pod 的镜像拉取规范将与 imageDigestMirrors 中描述的源位置进行比较,并且镜像可以从列表中的任何镜像下载,而不是指定的仓库,允许管理员选择潜在更快的镜像。要使用镜像通过标签规范拉取镜像,用户应使用“ImageTagMirrorSet”CRD 配置镜像列表。如果镜像拉取规范与多个 imagedigestmirrorset 对象中的“source”的仓库匹配,则只使用定义最特定命名空间匹配的对象。例如,如果对象使用 quay.io/libpod 和 quay.io/libpod/busybox 作为“source”,则只有使用 quay.io/libpod/busybox 的对象将应用于拉取规范 quay.io/libpod/busybox。“source”仓库被独立对待;不同“source”仓库的配置不会相互影响。如果未指定“mirrors”,则镜像将继续从拉取规范中指定的仓库拉取。当为相同的“source”仓库定义多个策略时,将合并定义的镜像集,如果可能,保留镜像的相对顺序。例如,如果策略 A 的镜像为a, b, c
,策略 B 的镜像为c, d, e
,则镜像将按a, b, c, d, e
的顺序使用。如果镜像条目的顺序冲突(例如a, b
与b, a
),则不会拒绝配置,但结果顺序是不确定的。想要使用特定镜像顺序的用户,应该使用预期的顺序将它们配置到一个镜像列表中。
数组
ImageDigestMirrors 保持了关于如何在注册表配置中处理镜像的集群范围信息。
对象
source
属性 | 类型 | 描述 |
---|---|---|
|
|
mirrorSourcePolicy 定义了如果无法从镜像拉取镜像的回退策略。如果未设置,则镜像将继续从拉取规范中的仓库拉取。只有当镜像列表中存在一个或多个镜像时,sourcePolicy 才是有效的配置。 |
|
|
mirrors 是零个或多个也可能包含相同镜像的位置。如果没有指定,则不会配置任何镜像。只有当镜像通过其摘要引用时,才能从这些镜像拉取镜像。镜像位置是通过用镜像条目替换与源匹配的输入引用的部分获得的,例如,对于 registry.redhat.io/product/repo 引用,一个(源,镜像)对 *.redhat.io,mirror.local/redhat 会导致使用 mirror.local/redhat/product/repo 仓库。此列表中镜像的顺序被视为用户期望的优先级,而源默认被认为比所有镜像优先级低。如果未指定镜像或镜像列表中所有镜像拉取都失败,则镜像将继续从拉取规范中的仓库拉取,除非被“mirrorSourcePolicy”明确禁止。其他集群配置(包括但不限于其他 imageDigestMirrors 对象)可能会影响实际联系镜像的顺序,或者某些镜像可能会并行联系,因此这应该被视为一种偏好,而不是顺序的保证。“mirrors”使用以下格式之一:host[:port] host[:port]/namespace[/namespace…] host[:port]/namespace[/namespace…]/repo 有关格式的更多信息,请参阅有关 location 字段的文档:https://github.com/containers/image/blob/main/docs/containers-registries.conf.5.md#choosing-a-registry-toml-table |
|
|
source 与用户引用的仓库匹配,例如在镜像拉取规范中。将 source 设置为注册表主机名,例如 docker.io、quay.io 或 registry.redhat.io,将匹配相应注册表的镜像拉取规范。“source”使用以下格式之一:host[:port] host[:port]/namespace[/namespace…] host[:port]/namespace[/namespace…]/repo [*.]host 有关格式的更多信息,请参阅有关 location 字段的文档:https://github.com/containers/image/blob/main/docs/containers-registries.conf.5.md#choosing-a-registry-toml-table |
提供以下 API 端点
/apis/config.openshift.io/v1/imagedigestmirrorsets
DELETE
:删除 ImageDigestMirrorSet 集合
GET
:列出 ImageDigestMirrorSet 对象
POST
:创建一个 ImageDigestMirrorSet
/apis/config.openshift.io/v1/imagedigestmirrorsets/{name}
DELETE
:删除一个 ImageDigestMirrorSet
GET
:读取指定的 ImageDigestMirrorSet
PATCH
:部分更新指定的 ImageDigestMirrorSet
PUT
:替换指定的 ImageDigestMirrorSet
/apis/config.openshift.io/v1/imagedigestmirrorsets/{name}/status
GET
:读取指定 ImageDigestMirrorSet 的状态
PATCH
:部分更新指定 ImageDigestMirrorSet 的状态
PUT
:替换指定 ImageDigestMirrorSet 的状态
DELETE
删除 ImageDigestMirrorSet 集合
HTTP 代码 | 响应体 |
---|---|
200 - OK |
|
401 - 未授权 |
空 |
GET
列出 ImageDigestMirrorSet 对象
HTTP 代码 | 响应体 |
---|---|
200 - OK |
|
401 - 未授权 |
空 |
POST
创建一个 ImageDigestMirrorSet
参数 | 类型 | 描述 |
---|---|---|
|
|
如果存在,则表示不应持久化修改。无效或无法识别的 dryRun 指令将导致错误响应,并且不会进一步处理请求。有效值为:- All:将处理所有 dry run 阶段 |
|
|
fieldValidation 指示服务器如何处理请求 (POST/PUT/PATCH) 中包含未知字段或重复字段的对象。有效值如下: - Ignore:忽略任何未知字段,这些字段将从对象中静默删除,并且只保留解码器遇到的最后一个重复字段。这是 v1.23 之前的默认行为。 - Warn:对于从对象中删除的每个未知字段和遇到的每个重复字段,都会通过标准警告响应头发送警告。如果没有任何其他错误,请求仍然会成功,并且只会保留任何重复字段中的最后一个。这是 v1.23 及更高版本的默认行为。 - Strict:如果从对象中删除任何未知字段,或者存在任何重复字段,则会使请求失败并返回 BadRequest 错误。服务器返回的错误将包含遇到的所有未知字段和重复字段。 |
参数 | 类型 | 描述 |
---|---|---|
|
HTTP 代码 | 响应体 |
---|---|
200 - OK |
|
201 - 已创建 |
|
202 - 已接受 |
|
401 - 未授权 |
空 |
参数 | 类型 | 描述 |
---|---|---|
|
|
ImageDigestMirrorSet 的名称 |
DELETE
删除 ImageDigestMirrorSet
参数 | 类型 | 描述 |
---|---|---|
|
|
如果存在,则表示不应持久化修改。无效或无法识别的 dryRun 指令将导致错误响应,并且不会进一步处理请求。有效值为:- All:将处理所有 dry run 阶段 |
HTTP 代码 | 响应体 |
---|---|
200 - OK |
|
202 - 已接受 |
|
401 - 未授权 |
空 |
GET
读取指定的 ImageDigestMirrorSet
HTTP 代码 | 响应体 |
---|---|
200 - OK |
|
401 - 未授权 |
空 |
PATCH
部分更新指定的 ImageDigestMirrorSet
参数 | 类型 | 描述 |
---|---|---|
|
|
如果存在,则表示不应持久化修改。无效或无法识别的 dryRun 指令将导致错误响应,并且不会进一步处理请求。有效值为:- All:将处理所有 dry run 阶段 |
|
|
fieldValidation 指示服务器如何处理请求 (POST/PUT/PATCH) 中包含未知字段或重复字段的对象。有效值如下: - Ignore:忽略任何未知字段,这些字段将从对象中静默删除,并且只保留解码器遇到的最后一个重复字段。这是 v1.23 之前的默认行为。 - Warn:对于从对象中删除的每个未知字段和遇到的每个重复字段,都会通过标准警告响应头发送警告。如果没有任何其他错误,请求仍然会成功,并且只会保留任何重复字段中的最后一个。这是 v1.23 及更高版本的默认行为。 - Strict:如果从对象中删除任何未知字段,或者存在任何重复字段,则会使请求失败并返回 BadRequest 错误。服务器返回的错误将包含遇到的所有未知字段和重复字段。 |
HTTP 代码 | 响应体 |
---|---|
200 - OK |
|
401 - 未授权 |
空 |
PUT
替换指定的 ImageDigestMirrorSet
参数 | 类型 | 描述 |
---|---|---|
|
|
如果存在,则表示不应持久化修改。无效或无法识别的 dryRun 指令将导致错误响应,并且不会进一步处理请求。有效值为:- All:将处理所有 dry run 阶段 |
|
|
fieldValidation 指示服务器如何处理请求 (POST/PUT/PATCH) 中包含未知字段或重复字段的对象。有效值如下: - Ignore:忽略任何未知字段,这些字段将从对象中静默删除,并且只保留解码器遇到的最后一个重复字段。这是 v1.23 之前的默认行为。 - Warn:对于从对象中删除的每个未知字段和遇到的每个重复字段,都会通过标准警告响应头发送警告。如果没有任何其他错误,请求仍然会成功,并且只会保留任何重复字段中的最后一个。这是 v1.23 及更高版本的默认行为。 - Strict:如果从对象中删除任何未知字段,或者存在任何重复字段,则会使请求失败并返回 BadRequest 错误。服务器返回的错误将包含遇到的所有未知字段和重复字段。 |
参数 | 类型 | 描述 |
---|---|---|
|
HTTP 代码 | 响应体 |
---|---|
200 - OK |
|
201 - 已创建 |
|
401 - 未授权 |
空 |
参数 | 类型 | 描述 |
---|---|---|
|
|
ImageDigestMirrorSet 的名称 |
GET
读取指定的 ImageDigestMirrorSet 的状态
HTTP 代码 | 响应体 |
---|---|
200 - OK |
|
401 - 未授权 |
空 |
PATCH
部分更新指定的 ImageDigestMirrorSet 的状态
参数 | 类型 | 描述 |
---|---|---|
|
|
如果存在,则表示不应持久化修改。无效或无法识别的 dryRun 指令将导致错误响应,并且不会进一步处理请求。有效值为:- All:将处理所有 dry run 阶段 |
|
|
fieldValidation 指示服务器如何处理请求 (POST/PUT/PATCH) 中包含未知字段或重复字段的对象。有效值如下: - Ignore:忽略任何未知字段,这些字段将从对象中静默删除,并且只保留解码器遇到的最后一个重复字段。这是 v1.23 之前的默认行为。 - Warn:对于从对象中删除的每个未知字段和遇到的每个重复字段,都会通过标准警告响应头发送警告。如果没有任何其他错误,请求仍然会成功,并且只会保留任何重复字段中的最后一个。这是 v1.23 及更高版本的默认行为。 - Strict:如果从对象中删除任何未知字段,或者存在任何重复字段,则会使请求失败并返回 BadRequest 错误。服务器返回的错误将包含遇到的所有未知字段和重复字段。 |
HTTP 代码 | 响应体 |
---|---|
200 - OK |
|
401 - 未授权 |
空 |
PUT
替换指定的 ImageDigestMirrorSet 的状态
参数 | 类型 | 描述 |
---|---|---|
|
|
如果存在,则表示不应持久化修改。无效或无法识别的 dryRun 指令将导致错误响应,并且不会进一步处理请求。有效值为:- All:将处理所有 dry run 阶段 |
|
|
fieldValidation 指示服务器如何处理请求 (POST/PUT/PATCH) 中包含未知字段或重复字段的对象。有效值如下: - Ignore:忽略任何未知字段,这些字段将从对象中静默删除,并且只保留解码器遇到的最后一个重复字段。这是 v1.23 之前的默认行为。 - Warn:对于从对象中删除的每个未知字段和遇到的每个重复字段,都会通过标准警告响应头发送警告。如果没有任何其他错误,请求仍然会成功,并且只会保留任何重复字段中的最后一个。这是 v1.23 及更高版本的默认行为。 - Strict:如果从对象中删除任何未知字段,或者存在任何重复字段,则会使请求失败并返回 BadRequest 错误。服务器返回的错误将包含遇到的所有未知字段和重复字段。 |
参数 | 类型 | 描述 |
---|---|---|
|
HTTP 代码 | 响应体 |
---|---|
200 - OK |
|
201 - 已创建 |
|
401 - 未授权 |
空 |