Dell APEX Cloud Platform für Red Hat OpenShift: Aktualisieren des Pull-Geheimnisses oder Zertifikats der Image-Registrierung
Zusammenfassung: Nachdem das OCP-Cluster (OpenShift Container Platform) bereitgestellt wurde, ist eine externe Image-Registrierung für das OCP-Cluster konfiguriert. Wenn sich die Anmeldeinformationen für die externe Registrierung (Pull-Secret) und das Zertifikat geändert haben, müssen Sie diese KB-Schritte ausführen, um sie auf der Benutzeroberfläche der OCP-Webkonsole zu aktualisieren. ...
Weisungen
Dieser Wissensdatenbank-Artikel gilt auch für die folgenden Fälle:
- Wenn der Kunde die Anmeldeinformationen der Registrierung geändert hat, lesen Sie den Abschnitt Aktualisieren der Anmeldeinformationen der Registrierung.
- Wenn der Kunde das Registrierungszertifikat aktualisiert hat, lesen Sie den Abschnitt Aktualisieren des Registrierungszertifikats.
- Wenn der Kunde weitere Imageregistrierungen hinzufügen möchte, lesen Sie den Abschnitt Hinzufügen oder Entfernen zusätzlicher Registrierungen.
Aktualisieren der Anmeldeinformationen der Registrierung
-
Bearbeiten Sie das Objekt "pull-secret" unter Secrets >openshift-config namespace.
-
Aktualisieren Sie den Nutzernamen und das Kennwort der privaten Registrierung.
-
Klicken Sie auf die Schaltfläche "Speichern", um sie zu aktualisieren.
-
Hier kann auch ein Pull-Secret hinzugefügt oder entfernt werden.

Zertifikat der Registrierung aktualisieren
Wenn in der privaten Registrierung HTTPS aktiviert ist, muss das zugehörige Zertifikat erneuert werden, bevor es abläuft.
-
Bearbeiten Sie das Objekt "acp-ingress-ca" im Namespace "ConfigMaps >" openshift-config .
-
Kopieren Sie den Inhalt der PEM-Formatdatei des neuen Stamm-CA-Zertifikats aus der privaten Registrierung und fügen Sie ihn in das Eingabefeld "Wert" ein.
-
Klicken Sie zum Aktualisieren auf die Schaltfläche "Speichern".
-
Hier kann auch ein Zertifikat hinzugefügt oder entfernt werden.

Hinzufügen oder Entfernen zusätzlicher Registrierungen
- Wenn Sie eine zusätzliche private Registrierung zum OCP-Cluster hinzufügen oder eine vorhandene private Registrierung, die Sie zuvor hinzugefügt haben, aus dem OCP-Cluster entfernen möchten, befolgen Sie die Red Hat OpenShift-Dokumentation
- Wenn für das Hinzufügen oder Entfernen der Registrierung Zugangsdaten erforderlich sind oder HTTPS aktiviert ist, aktualisieren Sie den Pull-Geheimschlüssel oder die configmap, wie in den obigen Schritten des Wissensdatenbank-Artikels beschrieben.
- Seien Sie vorsichtig, wenn Sie die configmap von "acp-ingress-ca" im Projekt "openshift-config" aktualisieren. Sie wird von Dell ACP Manager verwendet und verwaltet und sollte nicht entfernt oder umbenannt werden.
Weitere Informationen
Weitere Informationen finden Sie in der OCP-Dokumentation.
Ressourcen zur Image-Konfiguration | Bilder | OpenShift-Containerplattform 4.14