将 IBM Cloud Pak for Data 映像镜像到专用容器注册表
如果集群位于受限网络中,或者如果要确保从可信源中拉取所有映像,请将 IBM Cloud Pak for Data 映像镜像到专用容器注册表。
- 安装阶段
设置客户机工作站
设置集群
正在收集必需的信息
准备在受限网络中运行安装
准备从专用容器注册表运行安装
为 Cloud Pak for Data 准备集群
准备安装 Cloud Pak for Data 的实例
安装 Cloud Pak for Data 实例
设置 Cloud Pak for Data control plane
安装解决方案和服务
- 谁需要完成此任务?
注册表管理员 注册表管理员或具有将映像推送到专用容器注册表的相应许可权的人员必须完成此任务。
- 何时需要完成此任务?
一次性设置 如果计划从专用容器注册表中拉取映像,那么必须在安装 Cloud Pak for Data之前完成此任务。
通过精心规划,您可以完成一次相应的任务。 但是,如果您决定要安装其他服务,并且映像不在专用容器注册表中,那么需要重复相应的任务以将映像镜像到专用容器注册表。
开始之前
关于本任务
您可以通过多种方法将映像从 IBM Entitled Registry 镜像到专用容器注册表。 通过回答以下问题,选择最适合您环境的方法:
可以设置可以连接到因特网和专用容器注册表的客户机工作站吗?
- 是
- 您可以 将映像直接从 IBM Entitled Registry 镜像到专用容器注册表。
- 否,专用容器注册表位于受限网络中
- 您必须 将映像镜像到中间容器注册表,然后才能将映像镜像到专用容器注册表。
cpd-cli manage mirror-images命令会自动在客户机工作站上设置中间容器注册表。 您必须能够将中间容器注册表移动到防火墙之后。 例如,可以使用:选项 详细信息 使用可以在防火墙后移动的 可移植计算设备(例如笔记本电脑)。 您可以使用同一设备来执行以下操作:- 将映像从 IBM Entitled Registry 镜像到中间容器注册表。
- 将映像从中间容器注册表镜像到专用容器注册表。
使用可以在防火墙后移动的 可移植存储设备(例如 USB 驱动器)。 必须设置两个客户机工作站:- 可以连接到因特网的工作站。 在此工作站中,可以将映像从 IBM Entitled Registry 镜像到可移植存储设备上的中间容器注册表。
- 可以连接到专用容器注册表的工作站。 将便携式存储设备移动到此工作站之后,可以将映像从中间容器注册表镜像到专用容器注册表。
使用 文件传输协议(例如 scp或sftp) 在防火墙后移动映像。必须设置两个客户机工作站:- 可以连接到因特网的工作站。 在此工作站中,您可以将映像从 IBM Entitled Registry 镜像到中间容器注册表。
- 可以连接到专用容器注册表的工作站。 将中间容器注册表传输到此工作站之后,可以将映像从中间容器注册表镜像到专用容器注册表。
过程
完成相应的任务以将映像镜像到专用容器注册表: