5.2. セキュアなレジストリーの手動による公開

手順

1. DefaultRoute パラメーターを使用してレジストリーを公開するには、DefaultRoute をTrue に設定します。

   $ oc patch configs.imageregistry.operator.openshift.io/cluster --patch '{"spec":{"defaultRoute":true}}' --type=merge

   Copy to Clipboard Toggle word wrap

2. 次のコマンドを入力して、podman でログインします。

   $ HOST=$(oc get route default-route -n openshift-image-registry --template='{{ .spec.host }}')

   Copy to Clipboard Toggle word wrap

   $ podman login -u kubeadmin -p $(oc whoami -t) --tls-verify=false $HOST

   Copy to Clipboard Toggle word wrap
   • --tls-verify=false: ルートのクラスターのデフォルト証明書が信頼されていない場合は、このパラメーターを false に設定します。Ingress Operator で、信頼されるカスタム証明書をデフォルト証明書として設定できます。

3. カスタムルートを使用してレジストリーを公開するには、ルートの TLS キーを使用してシークレットを作成します。この手順はオプションです。シークレットを作成しない場合、ルートは Ingress Operator からデフォルトの TLS 設定を使用します。

   $ oc create secret tls public-route-tls \
       -n openshift-image-registry \
       --cert=</path/to/tls.crt> \
       --key=</path/to/tls.key>

   Copy to Clipboard Toggle word wrap

4. レジストリー Operator で、次のコマンドを入力します。

   $ oc edit configs.imageregistry.operator.openshift.io/cluster

   Copy to Clipboard Toggle word wrap

   spec:
     routes:
       - name: public-routes
         hostname: myregistry.mycorp.organization
         secretName: public-route-tls
   ...

   Copy to Clipboard Toggle word wrap
   注記

   レジストリーのルートにカスタム TLS 設定を提供する場合にのみ secretName を設定します。