12.4. Miroir des images

Procédure

1. Mettez en miroir les images de l'Operator Lifecycle Manager (OLM) :

   $ oc adm catalog mirror registry.redhat.io/redhat/redhat-operator-index:v{product-version} <mirror_registry>:<port>/olm -a <reg_creds>

   où :

   product-version

   Spécifie la balise qui correspond à la version d'OpenShift Container Platform à installer, par exemple 4.8.

   mirror_registry

   Spécifie le nom de domaine pleinement qualifié (FQDN) du registre et de l'espace de noms cibles vers lesquels le contenu de l'opérateur doit être mis en miroir, où <namespace> est un espace de noms existant dans le registre.

   reg_creds

   Spécifie l'emplacement de votre fichier .dockerconfigjson modifié.

   Par exemple :

   $ oc adm catalog mirror registry.redhat.io/redhat/redhat-operator-index:v4.8 mirror.registry.com:443/olm -a ./.dockerconfigjson  --index-filter-by-os='.*'

2. Miroir du contenu pour tout autre opérateur fourni par Red Hat :

   $ oc adm catalog mirror <index_image> <mirror_registry>:<port>/<namespace> -a <reg_creds>

   où :

   index_image

   Spécifie l'image d'index pour le catalogue que vous souhaitez mettre en miroir. Par exemple, il peut s'agir d'une image d'index élaguée que vous avez créée précédemment ou de l'une des images d'index source pour les catalogues par défaut, comme {index-image-pullspec}.

   mirror_registry

   Spécifie le FQDN du registre et de l'espace de noms cibles vers lesquels le contenu de l'opérateur doit être mis en miroir, où <namespace> est un espace de noms existant dans le registre.

   reg_creds

   Facultatif : Spécifie l'emplacement du fichier d'informations d'identification du registre, le cas échéant.

   Par exemple :

   $ oc adm catalog mirror registry.redhat.io/redhat/community-operator-index:v4.8 mirror.registry.com:443/olm -a ./.dockerconfigjson  --index-filter-by-os='.*'

3. Miroir du dépôt d'images OpenShift Container Platform :

   $ oc adm release mirror -a .dockerconfigjson --from=quay.io/openshift-release-dev/ocp-release :v<version-produit>-<architecture> --to=<local_registry>/<local_repository> --to-release-image=<local_registry>/<local_repository> :v<product-version>-<architecture> : v<product-version>-<architecture> :

   où :

   product-version

   Spécifie la balise qui correspond à la version d'OpenShift Container Platform à installer, par exemple 4.8.15-x86_64.

   architecture

   Spécifie le type d'architecture de votre serveur, par exemple x86_64.

   local_registry

   Spécifie le nom de domaine du registre pour votre référentiel miroir.

   local_repository

   Spécifie le nom du référentiel à créer dans votre registre, par exemple ocp4/openshift4.

   Par exemple :

   $ oc adm release mirror -a .dockerconfigjson --from=quay.io/openshift-release-dev/ocp-release:4.8.15-x86_64 --to=mirror.registry.com:443/ocp/release --to-release-image=mirror.registry.com:443/ocp/release:4.8.15-x86_64

   Exemple de sortie

   info: Mirroring 109 images to mirror.registry.com/ocp/release ...
   mirror.registry.com:443/
     ocp/release
   	manifests:
     	sha256:086224cadce475029065a0efc5244923f43fb9bb3bb47637e0aaf1f32b9cad47 -> 4.8.15-x86_64-thanos
     	sha256:0a214f12737cb1cfbec473cc301aa2c289d4837224c9603e99d1e90fc00328db -> 4.8.15-x86_64-kuryr-controller
     	sha256:0cf5fd36ac4b95f9de506623b902118a90ff17a07b663aad5d57c425ca44038c -> 4.8.15-x86_64-pod
     	sha256:0d1c356c26d6e5945a488ab2b050b75a8b838fc948a75c0fa13a9084974680cb -> 4.8.15-x86_64-kube-client-agent
   
   …..
   sha256:66e37d2532607e6c91eedf23b9600b4db904ce68e92b43c43d5b417ca6c8e63c mirror.registry.com:443/ocp/release:4.5.41-multus-admission-controller
   sha256:d36efdbf8d5b2cbc4dcdbd64297107d88a31ef6b0ec4a39695915c10db4973f1 mirror.registry.com:443/ocp/release:4.5.41-cluster-kube-scheduler-operator
   sha256:bd1baa5c8239b23ecdf76819ddb63cd1cd6091119fecdbf1a0db1fb3760321a2 mirror.registry.com:443/ocp/release:4.5.41-aws-machine-controllers
   info: Mirroring completed in 2.02s (0B/s)
   
   Success
   Update image:  mirror.registry.com:443/ocp/release:4.5.41-x86_64
   Mirror prefix: mirror.registry.com:443/ocp/release

4. Mettez en miroir tous les autres registres, si nécessaire :

   $ oc image mirror <online_registry>/my/image:latest <mirror_registry>