3.9. Nutanix 用レジストリーの設定

手順

1. レジストリーをストレージを使用できるように設定するには、configs.imageregistry/cluster リソースの spec.storage.pvc を変更します。

   注記

   共有ストレージを使用する場合は、外部からアクセスを防ぐためにセキュリティー設定を確認します。

2. レジストリー Pod がないことを確認します。

   $ oc get pod -n openshift-image-registry -l docker-registry=default

   Copy to Clipboard Toggle word wrap

   出力例

   No resourses found in openshift-image-registry namespace

   Copy to Clipboard Toggle word wrap

   注記

   出力にレジストリー Pod がある場合は、この手順を続行する必要はありません。

3. レジストリー設定を確認します。

   $ oc edit configs.imageregistry.operator.openshift.io

   Copy to Clipboard Toggle word wrap

   出力例

   storage:
     pvc:
       claim: 

   1

   Copy to Clipboard Toggle word wrap

   1

   image-registry-storage 永続ボリューム要求 (PVC) の自動作成を許可するには、claim フィールドを空白のままにします。PVC は、デフォルトのストレージクラスに基づいて生成されます。ただし、デフォルトのストレージクラスは、RADOS ブロックデバイス (RBD) などの ReadWriteOnce (RWO) ボリュームを提供する可能性があることに注意してください。これは、複数のレプリカに複製するときに問題を引き起こす可能性があります。

4. clusteroperator ステータスを確認します。

   $ oc get clusteroperator image-registry

   Copy to Clipboard Toggle word wrap

   出力例

   NAME             VERSION                              AVAILABLE   PROGRESSING   DEGRADED   SINCE   MESSAGE
   image-registry   4.13                                  True        False         False      6h50m

   Copy to Clipboard Toggle word wrap

手順

1. 次のコマンドを入力してイメージレジストリーストレージをブロックストレージタイプとして設定し、レジストリーにパッチを適用して Recreate ロールアウトストラテジーを使用し、1 つの (1) レプリカのみで実行されるようにします。

   $ oc patch config.imageregistry.operator.openshift.io/cluster --type=merge -p '{"spec":{"rolloutStrategy":"Recreate","replicas":1}}'

   Copy to Clipboard Toggle word wrap

2. ブロックストレージデバイスの PV をプロビジョニングし、そのボリュームの PVC を作成します。要求されたブロックボリュームは ReadWriteOnce (RWO) アクセスモードを使用します。

   1. 以下の内容で pvc.yaml ファイルを作成して、Nutanix PersistentVolumeClaim オブジェクトを定義します。

      kind: PersistentVolumeClaim
      apiVersion: v1
      metadata:
        name: image-registry-storage 

      1

      
        namespace: openshift-image-registry 

      2

      
      spec:
        accessModes:
        - ReadWriteOnce 

      3

      
        resources:
          requests:
            storage: 100Gi 

      4

      Copy to Clipboard Toggle word wrap

      1

      PersistentVolumeClaim オブジェクトを表す一意の名前。

      2

      PersistentVolumeClaim オブジェクトの namespace (openshift-image-registry)。

      3

      永続ボリューム要求のアクセスモード。ReadWriteOnce では、ボリュームは単一ノードによって読み取り/書き込みパーミッションでマウントできます。

      4

      永続ボリューム要求のサイズ。

   2. 次のコマンドを入力して、ファイルから PersistentVolumeClaim オブジェクトを作成します。

      $ oc create -f pvc.yaml -n openshift-image-registry

      Copy to Clipboard Toggle word wrap

3. 次のコマンドを入力して、正しい PVC を参照するようにレジストリー設定を編集します。

   $ oc edit config.imageregistry.operator.openshift.io -o yaml

   Copy to Clipboard Toggle word wrap

   出力例

   storage:
     pvc:
       claim: 

   1

   Copy to Clipboard Toggle word wrap

   1

   カスタム PVC を作成することにより、image-registry-storage PVC のデフォルトの自動作成の claim フィールドを空のままにできます。

手順

1. ocs-storagecluster-ceph-rgw ストレージクラスを使用してオブジェクトバケットクレームを作成します。以下に例を示します。

   cat <<EOF | oc apply -f -
   apiVersion: objectbucket.io/v1alpha1
   kind: ObjectBucketClaim
   metadata:
     name: rgwbucket
     namespace: openshift-storage 

   1

   
   spec:
     storageClassName: ocs-storagecluster-ceph-rgw
     generateBucketName: rgwbucket
   EOF

   Copy to Clipboard Toggle word wrap

   1

   あるいは、openshift-image-registry namespace を使用することもできます。

2. 次のコマンドを入力して、バケット名を取得します。

   $ bucket_name=$(oc get obc -n openshift-storage rgwbucket -o jsonpath='{.spec.bucketName}')

   Copy to Clipboard Toggle word wrap

3. 次のコマンドを入力して、AWS 認証情報を取得します。

   $ AWS_ACCESS_KEY_ID=$(oc get secret -n openshift-storage rgwbucket -o jsonpath='{.data.AWS_ACCESS_KEY_ID}' | base64 --decode)

   Copy to Clipboard Toggle word wrap

   $ AWS_SECRET_ACCESS_KEY=$(oc get secret -n openshift-storage rgwbucket -o jsonpath='{.data.AWS_SECRET_ACCESS_KEY}' | base64 --decode)

   Copy to Clipboard Toggle word wrap

4. 次のコマンドを入力して、openshift-image-registry プロジェクト の下にある新しいバケットの AWS 認証情報を使用して、秘密の image-registry-private-configuration-user を作成します。

   $ oc create secret generic image-registry-private-configuration-user --from-literal=REGISTRY_STORAGE_S3_ACCESSKEY=${AWS_ACCESS_KEY_ID} --from-literal=REGISTRY_STORAGE_S3_SECRETKEY=${AWS_SECRET_ACCESS_KEY} --namespace openshift-image-registry

   Copy to Clipboard Toggle word wrap

5. 次のコマンドを入力して、route ホストを取得します。

   $ route_host=$(oc get route ocs-storagecluster-cephobjectstore -n openshift-storage --template='{{ .spec.host }}')

   Copy to Clipboard Toggle word wrap

6. 次のコマンドを入力して、入力証明書を使用する設定マップを作成します。

   $ oc extract secret/$(oc get ingresscontroller -n openshift-ingress-operator default -o json | jq '.spec.defaultCertificate.name // "router-certs-default"' -r) -n openshift-ingress --confirm

   Copy to Clipboard Toggle word wrap

   $ oc create configmap image-registry-s3-bundle --from-file=ca-bundle.crt=./tls.crt  -n openshift-config

   Copy to Clipboard Toggle word wrap

7. 次のコマンドを入力して、Ceph RGW オブジェクトストレージを使用するようにイメージレジストリーを設定します。

   $ oc patch config.image/cluster -p '{"spec":{"managementState":"Managed","replicas":2,"storage":{"managementState":"Unmanaged","s3":{"bucket":'\"${bucket_name}\"',"region":"us-east-1","regionEndpoint":'\"https://${route_host}\"',"virtualHostedStyle":false,"encrypt":false,"trustedCA":{"name":"image-registry-s3-bundle"}}}}}' --type=merge

   Copy to Clipboard Toggle word wrap

手順

1. openshift-storage.noobaa.io ストレージクラスを使用してオブジェクトバケットクレームを作成します。以下に例を示します。

   cat <<EOF | oc apply -f -
   apiVersion: objectbucket.io/v1alpha1
   kind: ObjectBucketClaim
   metadata:
     name: noobaatest
     namespace: openshift-storage 

   1

   
   spec:
     storageClassName: openshift-storage.noobaa.io
     generateBucketName: noobaatest
   EOF

   Copy to Clipboard Toggle word wrap

   1

   あるいは、openshift-image-registry namespace を使用することもできます。

2. 次のコマンドを入力して、バケット名を取得します。

   $ bucket_name=$(oc get obc -n openshift-storage noobaatest -o jsonpath='{.spec.bucketName}')

   Copy to Clipboard Toggle word wrap

3. 次のコマンドを入力して、AWS 認証情報を取得します。

   $ AWS_ACCESS_KEY_ID=$(oc get secret -n openshift-storage noobaatest -o yaml | grep -w "AWS_ACCESS_KEY_ID:" | head -n1 | awk '{print $2}' | base64 --decode)

   Copy to Clipboard Toggle word wrap

   $ AWS_SECRET_ACCESS_KEY=$(oc get secret -n openshift-storage noobaatest -o yaml | grep -w "AWS_SECRET_ACCESS_KEY:" | head -n1 | awk '{print $2}' | base64 --decode)

   Copy to Clipboard Toggle word wrap

4. 次のコマンドを入力して、openshift-image-registry プロジェクト の下にある新しいバケットの AWS 認証情報を使用して、秘密の image-registry-private-configuration-user を作成します。

   $ oc create secret generic image-registry-private-configuration-user --from-literal=REGISTRY_STORAGE_S3_ACCESSKEY=${AWS_ACCESS_KEY_ID} --from-literal=REGISTRY_STORAGE_S3_SECRETKEY=${AWS_SECRET_ACCESS_KEY} --namespace openshift-image-registry

   Copy to Clipboard Toggle word wrap

5. 次のコマンドを入力して、ルートホストを取得します。

   $ route_host=$(oc get route s3 -n openshift-storage -o=jsonpath='{.spec.host}')

   Copy to Clipboard Toggle word wrap

6. 次のコマンドを入力して、入力証明書を使用する設定マップを作成します。

   $ oc extract secret/$(oc get ingresscontroller -n openshift-ingress-operator default -o json | jq '.spec.defaultCertificate.name // "router-certs-default"' -r) -n openshift-ingress --confirm

   Copy to Clipboard Toggle word wrap

   $ oc create configmap image-registry-s3-bundle --from-file=ca-bundle.crt=./tls.crt  -n openshift-config

   Copy to Clipboard Toggle word wrap

7. 次のコマンドを入力して、Nooba オブジェクトストレージを使用するようにイメージレジストリーを設定します。

   $ oc patch config.image/cluster -p '{"spec":{"managementState":"Managed","replicas":2,"storage":{"managementState":"Unmanaged","s3":{"bucket":'\"${bucket_name}\"',"region":"us-east-1","regionEndpoint":'\"https://${route_host}\"',"virtualHostedStyle":false,"encrypt":false,"trustedCA":{"name":"image-registry-s3-bundle"}}}}}' --type=merge

   Copy to Clipboard Toggle word wrap