Spiegelung von IBM Software Hub Bildern in eine private Container-Registry

Wenn sich Ihr Cluster in einem eingeschränkten Netzwerk befindet oder Sie sicherstellen möchten, dass alle Images aus einer vertrauenswürdigen Quelle stammen, spiegeln Sie die IBM Software Hub Images in Ihre private Container-Registrierung.

Installationsphase

Einrichten einer Client-Workstation
Cluster einrichten
Erfassen der erforderlichen Informationen
Vorbereitung der Installation in einem eingeschränkten Netzwerk
Vorbereitung der Ausführung von Installationen aus einer privaten Container-Registrierung
Vorbereitung des Clusters für IBM Software Hub
Vorbereitung zur Installation einer Instanz von IBM Software Hub
Installation einer Instanz von IBM Software Hub
Einrichten der control plane
Installation von Lösungen und Dienstleistungen

Wer muss diese Aufgabe erledigen?

Registrierungsverwalter Ein Registrierungsverwalter oder eine Person mit den entsprechenden Berechtigungen zum Übertragen von Images in die private Container-Registrierung muss diese Aufgabe ausführen.

Wann müssen Sie diese Aufgabe erledigen?

Einmalige Einrichtung Wenn Sie Bilder aus einer privaten Container-Registry abrufen möchten, müssen Sie diese Aufgabe vor der Installation ausführen IBM Software Hub.

Mit sorgfältiger Planung können Sie die entsprechende Aufgabe einmalig erledigen. Wenn Sie jedoch zusätzliche Dienste installieren möchten und die Images nicht in Ihrer privaten Container-Registry vorhanden sind, müssen Sie die entsprechende Aufgabe wiederholen, um die Images in Ihre private Container-Registry zu spiegeln.

Vorbereitende Schritte

Stellen Sie sicher, dass Ihre private Container-Registrierung die Anforderungen für private Container-Registrierungen erfüllt.

Informationen zu dieser Task

Es gibt mehrere Möglichkeiten, wie Sie Bilder aus dem IBM Entitled Registry in Ihre private Container-Registry spiegeln können. Wählen Sie die für Ihre Umgebung am besten geeignete Methode, indem Sie die folgende Frage beantworten:

Können Sie einen Client-Arbeitsplatz einrichten, der sich mit dem Internet und der privaten Container-Registry verbinden kann?

Ja

Sie können die Images direkt aus dem IBM Entitled Registry in die private Container-Registry spiegeln.

Nein, die private Container-Registry befindet sich in einem eingeschränkten Netzwerk

Sie müssen die Images zunächst in ein Zwischen-Container-Register spiegeln, bevor Sie sie in das private Container-Register spiegeln können.

Der

cpd-cli
manage
mirror-images

Befehl richtet automatisch eine Zwischen-Container-Registrierung auf der Client-Workstation ein. Sie müssen in der Lage sein, die Zwischencontainer-Registrierung hinter Ihre Firewall zu verschieben. Beispielsweise können Sie Folgendes verwenden:

Optionen	Details zu
Verwenden Sie ein tragbares Computergerät, z. B. einen Laptop, das Sie hinter Ihre Firewall stellen können.	Mit demselben Gerät können Sie: Spiegelbilder vom IBM Entitled Registry zum Zwischencontainerregister. Spiegeln Sie Images aus der zwischengeschalteten Container-Registry in der privaten Container-Registry.
Verwenden Sie ein tragbares Speichergerät, z. B. einen USB-Stick, das Sie hinter Ihre Firewall bringen können.	Sie müssen zwei Client-Arbeitsplätze einrichten: Ein Arbeitsplatzrechner, der mit dem Internet verbunden werden kann. Von diesem Arbeitsplatz aus können Sie die Images aus dem IBM Entitled Registry in das Zwischencontainer-Register auf dem tragbaren Speichergerät spiegeln. Eine Workstation, die sich mit der privaten Container-Registry verbinden kann. Nachdem Sie das tragbare Speichergerät an diesen Arbeitsplatz angeschlossen haben, können Sie die Images aus der Zwischen-Container-Registrierung in die private Container-Registrierung spiegeln.
Verwenden Sie ein Dateiübertragungsprotokoll wie `scp` oder `sftp`, um Bilder hinter Ihre Firewall zu verschieben.	Sie müssen zwei Client-Arbeitsplätze einrichten: Ein Arbeitsplatzrechner, der mit dem Internet verbunden werden kann. Von diesem Arbeitsplatz aus können Sie die Images aus dem IBM Entitled Registry in die Zwischencontainer-Registrierung spiegeln. Eine Workstation, die sich mit der privaten Container-Registry verbinden kann. Nachdem Sie die Zwischen-Container-Registrierung auf diesen Arbeitsplatz übertragen haben, können Sie die Images aus der Zwischen-Container-Registrierung in die private Container-Registrierung spiegeln.

Vorgehensweise

Führen Sie die entsprechende Aufgabe aus, um Bilder in Ihre private Container-Registry zu spiegeln: