第5章 レジストリーの公開

手順

1. configs.imageregistry.operator.openshift.io リソースに存在する defaultRoute パラメーターを使用してレジストリーを公開するには、次のコマンドを実行して defaultRoute` を true に設定します。

   $ oc patch configs.imageregistry.operator.openshift.io/cluster --patch '{"spec":{"defaultRoute":true}}' --type=merge

   Copy to Clipboard Toggle word wrap

2. 次のコマンドを実行して、デフォルトのレジストリールートを取得します。

   $ HOST=$(oc get route default-route -n openshift-image-registry --template='{{ .spec.host }}')

   Copy to Clipboard Toggle word wrap

3. 次のコマンドを実行して、Ingress Operator の証明書を取得します。

   $ oc extract secret/$(oc get ingresscontroller -n openshift-ingress-operator default -o json | jq '.spec.defaultCertificate.name // "router-certs-default"' -r) -n openshift-ingress --confirm

   Copy to Clipboard Toggle word wrap

4. 次のコマンドを実行して、抽出した証明書をシステムの信頼できる CA ディレクトリーに移動します。

   $ sudo mv tls.crt /etc/pki/ca-trust/source/anchors/

   Copy to Clipboard Toggle word wrap

5. 次のコマンドを実行して、クラスターのデフォルト証明書がルートを信頼できるようにします。

   $ sudo update-ca-trust enable

   Copy to Clipboard Toggle word wrap

6. 次のコマンドを実行して、デフォルトルートで podman にログインします。

   $ sudo podman login -u kubeadmin -p $(oc whoami -t) $HOST

   Copy to Clipboard Toggle word wrap