如何在OpenShift/Tekton上下文中将容器映像从内部注册表复制到外部注册表

Question

我只想使用Tekton操作符在OpenShift (v4)上创建一个简单的Tekton管道。我的管道由以下操作组成：

• 获取给定的git存储库，
• 使用s2i-nodejs Tekton任务构建一个nodejs应用程序，
• 将结果图像从内部OpenShift注册表复制到外部注册表中。

实现前两个步骤没有任何问题，没有专家指导，实现第三个步骤是非常复杂的。

我需要使用哪个工具来复制我的结果容器映像(skopeo，起重机等)？

如何处理凭据(在CLI中，在authfile中等等)？

是否需要使用专用服务帐户(不推荐默认管道sa )？

有什么地方可以帮助我吗？

Answer 1

我需要哪种工具？

Skopeo会做得很好

我该如何处理这些证书

你想怎样都行。秘密，env，生成一个配置或者将那些设置为skopeo的参数，

我需要使用专用的服务帐户吗？

可能不会。Serviceaccount应该具有图像提取器/图像构建器特权。

有什么地方可以帮助我吗？

你看过泰克顿目录吗