OpenShift Dockerfile构建如何在FROM中直接引用ImageStream

不需要在Dockerfile中硬编码带命名空间的内部镜像仓库地址，以下两种原生方案均可满足需求，且保证构建配置的跨命名空间可移植性：

方案1：BuildConfig 显式声明基础镜像依赖（单命名空间场景推荐） #

OpenShift Docker构建策略原生支持基础镜像替换逻辑，你只需要在dockerStrategy配置段中通过from字段指向目标ImageStreamTag，构建时系统会自动将Dockerfile中对应的短名FROM指令解析为正确的内部镜像地址，无需修改Dockerfile内容。
修改后的BuildConfig策略段配置示例：

strategy:
  dockerStrategy:
    dockerfilePath: Dockerfile
    # 新增基础镜像声明
    from:
      kind: ImageStreamTag
      name: openshift-build-example:parent
  type: Docker

如果需要基础镜像更新时自动触发子镜像构建，可以额外在触发器列表中添加ImageChange触发器：

triggers:
  # 新增镜像变更触发器
  - type: ImageChange
    imageChange:
      from:
        kind: ImageStreamTag
        name: openshift-build-example:parent
  # 保留原有webhook触发器
  - type: "GitHub"
    github:
      secretReference:
        name: "buildconfig-child-webhook"
  - type: "Generic"
    generic:
      secret: "buildconfig-child-webhook"

该方案优势：

• Dockerfile完全保留FROM openshift-build-example:parent的短名写法，无硬编码的仓库地址、命名空间字段
• 构建配置迁移到其他命名空间时，仅需保证目标命名空间存在同名ImageStream即可正常运行，无需修改配置
• 权限边界清晰，仅当前命名空间的构建可以引用该基础镜像

方案2：公共命名空间全局共享（跨命名空间复用基础镜像场景） #

如果需要集群内所有命名空间的构建都可以直接短名引用该基础镜像，可以将ImageStream创建到全局公共的openshift命名空间下，同时保持spec.lookupPolicy.local: true配置。
OpenShift构建过程默认会检索openshift命名空间下的ImageStream做短名匹配，配置完成后任意命名空间的Dockerfile都可以直接通过FROM openshift-build-example:parent引用该基础镜像，不需要单独修改每个BuildConfig配置。

现有配置不生效的原因 #

你当前为ImageStream配置的lookupPolicy.local: true仅作用于节点上的CRI-O容器运行时，用于Pod运行时的短名镜像解析；OpenShift构建Pod执行镜像构建时，默认不会走节点运行时的短名解析逻辑，因此无法直接识别Dockerfile中的短名镜像引用。

内容的提问来源于stack exchange，提问作者larsks