Habilitación del soporte de punto final de servicio para la cuenta

Para conectarse a los servicios de IBM Cloud a través de una red privada, debe cumplir los criterios siguientes.

• Debe poder acceder a la infraestructura clásica.
• Debe habilitar el direccionamiento y reenvío virtuales (VRF) y la conectividad a los puntos finales de servicio para su cuenta.
• También debe disponer de una cuenta facturable.

Para habilitar la cuenta de IBM Cloud para que utilice el direccionamiento y el reenvío virtuales (VRF) y los puntos finales de servicio, consulte Habilitación de VRF y puntos finales de servicio.

Consideraciones sobre las conexiones de red privada

• El complemento de interfaz de comando (CLI) container-registry no utiliza nombres de dominio privados. Si envía una imagen en el nombre de dominio privado y, a continuación, utiliza la CLI en una conexión pública para ejecutar el mandato ibmcloud cr images, la imagen se listará con el resto de imágenes que tengan el mismo nombre de dominio público.

• Si tiene clústeres privados de IBM Cloud Kubernetes Service, no es necesario que cambie nada. IBM Cloud Kubernetes Service ya modifica la conexión, a la que hace referencia el nombre de dominio público, para utilizar una conexión privada. Este comportamiento no se cambia.

  • Si utiliza IBM Cloud Kubernetes Service, puede hacer referencia de forma opcional a las imágenes desde clústeres privados utilizando el nombre de dominio de registro privado. Sin embargo, debe crear más imagePullSecrets para obtener nombres de dominio adicionales, consulte Visión general de cómo se autoriza al clúster a extraer imágenes de un registro.

• El tráfico de extracción no se factura para las extracciones de imágenes que utilizan conexiones privadas.

• Si utiliza la firma de imágenes y desea utilizar los nombres de dominio privados, debe volver a firmar las imágenes que ya tenga porque el nombre de dominio forma parte del artefacto firmado.

Envío y extracción de imágenes

Las conexiones privadas están disponibles para que pueda enviar por push y extraer imágenes. Puede utilizar el mismo nombre de dominio icr.io, con el prefijo private., consulte Regiones.

No puede utilizar las conexiones privadas para las operaciones de gestión de imágenes utilizando la CLI de IBM Cloud Container Registry.

Ejecute el mandato docker login para autenticarse con su registro. Sustituya API_KEY por su clave de APICódigo único que se pasa a una API para identificar la aplicación o el usuario que llama y para enviar datos de seguimiento. Se utiliza una clave de API para realizar un seguimiento y controlar cómo se utiliza la API, por ejemplo, para evitar el uso malicioso o el abuso de la API. y PRIVATE_REGISTRY_DOMAIN por el nombre de dominio privado en el que están configurados sus espacios de nombres. Los nombres de dominio privado se describen en Regiones.

docker login -u iamapikey -p API_KEY PRIVATE_REGISTRY_DOMAIN

IBM Cloud Container Registry da soporte a otros clientes, así como a Docker. Para iniciar sesión utilizando otros clientes, consulte Acceso a los espacios de nombres en automatización.

Para obtener más información, consulte Automatización del acceso a IBM Cloud Container Registry.