Я создал частный реестр докеров TLS. Я обновил ca-trust на машине, с которой хочу вытащить, и он работает, curl работает без параметра -k, докер может тянуть и т. Д. Однако команда openshift import-image не работает из-за ошибки подписи неизвестным органом . Секреты Openshift в основном относятся к имени пользователя и паролям, я не нашел в Интернете примеров импорта сертификатов. Я также должен упомянуть, что этот реестр отлично работает как небезопасный реестр. Любые идеи?
Вам нужно будет добавить CA частных реестров в корневой комплект CA главной операционной системы (именно это openshift использует для проверки удаленных реестров).