第5章 レジストリーの公開

手順

1. configs.imageregistry.operator.openshift.io リソースに存在する defaultRoute パラメーターを使用してレジストリーを公開するには、次のコマンドを実行して defaultRoute` を true に設定します。

   $ oc patch configs.imageregistry.operator.openshift.io/cluster --patch '{"spec":{"defaultRoute":true}}' --type=merge

2. 次のコマンドを実行して、デフォルトのレジストリールートを取得します。

   $ HOST=$(oc get route default-route -n openshift-image-registry --template='{{ .spec.host }}')

3. 次のコマンドを実行して、Ingress Operator の証明書を取得します。

   $ oc extract secret/$(oc get ingresscontroller -n openshift-ingress-operator default -o json | jq '.spec.defaultCertificate.name // "router-certs-default"' -r) -n openshift-ingress --confirm

4. 次のコマンドを実行して、抽出した証明書をシステムの信頼済み CA ディレクトリーに移動します。

   $ sudo mv tls.crt /etc/pki/ca-trust/source/anchors/

5. 次のコマンドを実行して、クラスターのデフォルト証明書を有効にし、ルートを信頼します。

   $ sudo update-ca-trust enable

6. 次のコマンドを実行して、デフォルトのルートを使用して podman でログインします。

   $ sudo podman login -u kubeadmin -p $(oc whoami -t) $HOST