https://docs.docker.com/docker-hub/repos/

* レジストリ サービス: 開発者は、Harbor を使用して Docker および OCI イメージを保存および管理できます。Harbor は、ロールベースのアクセス制御でイメージを保護するオープンソースのコンテナー イメージ レジストリです。
手順
vSphere Docker Credential Helper を使用して Harbor Registry にログインします。
docker-credential-vsphere login <container-registry-IP> --user [email protected] 注: ログインには --user username を指定できますが、UserPrincipalName (UPN) 構文 ( --user username@domain .com) にログインして docker push コマンドを使用します。
使用する名前空間と同じ名前で、Harbor Registry のプロジェクトにプッシュするイメージにタグを付けます。
docker tag <image-name>[:TAG] <container-registry-IP>/<project-name>/<image-name>[:TAG] 例:
docker tag hello-world:latest 10.179.145.77/tkgs-cluster-ns/hello-world:latest docker images REPOSITORY TAG IMAGE ID CREATED SIZE
イメージを Harbor のプロジェクトにプッシュするには、次のコマンドを実行します: 構文:
docker push <container-registry-IP>/<namespace-name>/<image_name>
例えば：
docker push 10.179.145.77/tkgs-cluster-ns/hello-world:latest
期待される結果。
プッシュはリポジトリ [10.179.145.77/tkgs-cluster-ns/hello-world] を参照します
9c27e219663c: 押されました
最新: ダイジェスト: sha256:90659bf80b44ce6be8234e6ff90a1ac34acbeb826903b02cfa0da11c82cbc042 サイズ: 525

名前空間の作成
vSphere 管理者は、名前空間を使用する前に権限とストレージを構成します。
* ユーザーに編集または表示権限を割り当てます。ユーザーは、構成されたシングル サインオン (SSO) ID ソースに存在する必要があります。
* VM ストレージ ポリシーを名前空間に割り当てる必要があります。
* リソース制限を定義できます (オプション)。
* Tanzu Kubernetes Grid サービスを有効にするには、コンテンツ ライブラリを追加する必要があります。

クラスターをアップグレードするときは、次の制約に注意してください。
現在のバージョンから 1 つのマイナー バージョンの Kubernetes までクラスターをアップグレードできます。必要に応じて、その後のアップグレードを実行してバージョンを進めることができます。
Kubernetes のバージョンのアップグレードは、一方向の操作です。その後、Kubernetes のバージョンをダウングレードしたり、アップグレードを元に戻したりすることはできません。

TKGS-VLAN1000 などのワークロード ネットワークは、Tanzu Kubernetes クラスタが実行される場所です。
ワークロード ネットワークは、スーパーバイザ コントロール プレーン VM および vSphere 名前空間によって使用されるネットワーク構造です。
* ワークロード ネットワークは、vSphere Distributed Switch ポート グループによってサポートされます。
* ワークロード ネットワークに接続された VM に IP アドレスを割り当てるために、IP 範囲が定義されます。
* プライマリ ワークロード ネットワークを選択する必要があります。
* スーパーバイザ コントロール プレーン VM は、プライマリ ワークロード ネットワーク ポート グループに接続します。
ワークロード ネットワークは、複数の名前空間で使用できます。名前空間には、1 つのワークロード ネットワークのみを割り当てることができます。