CLI ツール

1. odo を使用して OpenShift Container Platform クラスターにログインします。

   $ odo login -u developer -p developer

   Copy to Clipboard Toggle word wrap

2. 利用可能な odo がサポートするコンポーネントとサポートしないコンポーネント、および対応するコンテナーイメージを一覧表示します。

   $ odo catalog list components
   Odo Supported OpenShift Components:
   NAME        PROJECT      TAGS
   java       openshift     8,latest
   nodejs     openshift     10,8,8-RHOAR,latest
   
   Odo Unsupported OpenShift Components:
   NAME                      PROJECT       TAGS
   dotnet                    openshift     1.0,1.1,2.1,2.2,latest
   fuse7-eap-openshift       openshift     1.3

   Copy to Clipboard Toggle word wrap

   TAGS コラムは利用可能なイメージバージョンを表します (例: 10 は rhoar-nodejs/nodejs-10 コンテナーイメージを表します）。

手順

1. base64 を使用してミラーレジストリーのルート認証局 (CA) コンテンツをエンコードします。

   $ echo <content_of_additional_ca> | base64 -d > disconnect-ca.crt

   Copy to Clipboard Toggle word wrap

2. エンコーディングされたルート CA 証明書を適切な場所にコピーします。

   $ sudo cp ./disconnect-ca.crt /etc/pki/ca-trust/source/anchors/<mirror-registry>.crt

   Copy to Clipboard Toggle word wrap

3. クライアントプラットフォームで CA を信頼し、OpenShift Container Platform ミラーレジストリーにログインします。

   $ sudo update-ca-trust enable && sudo systemctl daemon-reload && sudo systemctl restart / docker && docker login <mirror-registry>:5000 -u <username> -p <password>

   Copy to Clipboard Toggle word wrap

4. odo init イメージをミラーリングします。

   $ oc image mirror registry.access.redhat.com/openshiftdo/odo-init-image-rhel7:<tag> <mirror-registry>:5000/openshiftdo/odo-init-image-rhel7:<tag>

   Copy to Clipboard Toggle word wrap

5. ODO_BOOTSTRAPPER_IMAGE 環境変数を設定してデフォルトの odo init イメージパスを上書きします。

   $ export ODO_BOOTSTRAPPER_IMAGE=<mirror-registry>:5000/openshiftdo/odo-init-image-rhel7:<tag>

   Copy to Clipboard Toggle word wrap

手順

1. base64 を使用してミラーレジストリーのルート認証局 (CA) コンテンツをエンコードします。

   $ echo <content_of_additional_ca> | base64 -d > disconnect-ca.crt

   Copy to Clipboard Toggle word wrap

2. エンコーディングされたルート CA 証明書を適切な場所にコピーします。

   1. Docker UI を使用して Docker を再起動します。

   2. 以下のコマンドを実行します。

      $ docker login <mirror-registry>:5000 -u <username> -p <password>

      Copy to Clipboard Toggle word wrap

3. odo init イメージをミラーリングします。

   $ oc image mirror registry.access.redhat.com/openshiftdo/odo-init-image-rhel7:<tag> <mirror-registry>:5000/openshiftdo/odo-init-image-rhel7:<tag>

   Copy to Clipboard Toggle word wrap

4. ODO_BOOTSTRAPPER_IMAGE 環境変数を設定してデフォルトの odo init イメージパスを上書きします。

   $ export ODO_BOOTSTRAPPER_IMAGE=<mirror-registry>:5000/openshiftdo/odo-init-image-rhel7:<tag>

   Copy to Clipboard Toggle word wrap

手順

1. base64 を使用してミラーレジストリーのルート認証局 (CA) コンテンツをエンコードします。

   PS C:\> echo <content_of_additional_ca> | base64 -d > disconnect-ca.crt

   Copy to Clipboard Toggle word wrap

2. 管理者として、以下のコマンドを実行して、エンコーディングされたルート CA 証明書を適切な場所にコピーします。

   PS C:\WINDOWS\system32> certutil -addstore -f "ROOT" disconnect-ca.crt

   Copy to Clipboard Toggle word wrap

3. クライアントプラットフォームで CA を信頼し、OpenShift Container Platform ミラーレジストリーにログインします。

   1. Docker UI を使用して Docker を再起動します。

   2. 以下のコマンドを実行します。

      PS C:\WINDOWS\system32> docker login <mirror-registry>:5000 -u <username> -p <password>

      Copy to Clipboard Toggle word wrap

4. odo init イメージをミラーリングします。

   PS C:\> oc image mirror registry.access.redhat.com/openshiftdo/odo-init-image-rhel7:<tag> <mirror-registry>:5000/openshiftdo/odo-init-image-rhel7:<tag>

   Copy to Clipboard Toggle word wrap

5. ODO_BOOTSTRAPPER_IMAGE 環境変数を設定してデフォルトの odo init イメージパスを上書きします。

   PS C:\> $env:ODO_BOOTSTRAPPER_IMAGE="<mirror-registry>:5000/openshiftdo/odo-init-image-rhel7:<tag>"

   Copy to Clipboard Toggle word wrap

手順

1. デフォルトのルートを有効にします。

   $ oc patch configs.imageregistry.operator.openshift.io cluster -p '{"spec":{"defaultRoute":true}}' --type='merge' -n openshift-image-registry

   Copy to Clipboard Toggle word wrap

2. ワイルドカードルート CA を取得します。

   $ oc get secret router-certs-default -n openshift-ingress -o yaml
   apiVersion: v1
   data:
     tls.crt: **************************
     tls.key: ##################
   kind: Secret
   metadata:
     [...]
   type: kubernetes.io/tls

   Copy to Clipboard Toggle word wrap

3. base64 を使用してミラーレジストリーのルート認証局 (CA) コンテンツをエンコードします。

   $ echo <tls.crt> | base64 -d > ca.crt

   Copy to Clipboard Toggle word wrap

4. クライアントプラットフォームで CA を信頼します。

   $ sudo cp ca.crt  /etc/pki/ca-trust/source/anchors/externalroute.crt && sudo update-ca-trust enable && sudo systemctl daemon-reload && sudo systemctl restart docker

   Copy to Clipboard Toggle word wrap

5. 内部レジストリーにログインします。

   $ oc get route -n openshift-image-registry
   NAME       HOST/PORT    PATH   SERVICES     PORT  TERMINATION   WILDCARD
   default-route   <registry_path>          image-registry   <all>   reencrypt     None
   
   $ docker login <registry_path> -u kubeadmin -p $(oc whoami -t)

   Copy to Clipboard Toggle word wrap

6. odo init イメージをプッシュします。

   $ docker pull registry.access.redhat.com/openshiftdo/odo-init-image-rhel7:<tag>
   
   $ docker tag registry.access.redhat.com/openshiftdo/odo-init-image-rhel7:<tag> <registry_path>/openshiftdo/odo-init-image-rhel7:<tag>
   
   $ docker push <registry_path>/openshiftdo/odo-init-image-rhel7:<tag>

   Copy to Clipboard Toggle word wrap

7. ODO_BOOTSTRAPPER_IMAGE 環境変数を設定してデフォルトの odo init イメージパスを上書きします。

   $ export ODO_BOOTSTRAPPER_IMAGE=<registry_path>/openshiftdo/odo-init-image-rhel7:1.0.1

   Copy to Clipboard Toggle word wrap

手順

1. デフォルトのルートを有効にします。

   $ oc patch configs.imageregistry.operator.openshift.io cluster -p '{"spec":{"defaultRoute":true}}' --type='merge' -n openshift-image-registry

   Copy to Clipboard Toggle word wrap

2. ワイルドカードルート CA を取得します。

   $ oc get secret router-certs-default -n openshift-ingress -o yaml
   apiVersion: v1
   data:
     tls.crt: **************************
     tls.key: ##################
   kind: Secret
   metadata:
     [...]
   type: kubernetes.io/tls

   Copy to Clipboard Toggle word wrap

3. base64 を使用してミラーレジストリーのルート認証局 (CA) コンテンツをエンコードします。

   $ echo <tls.crt> | base64 -d > ca.crt

   Copy to Clipboard Toggle word wrap

4. クライアントプラットフォームで CA を信頼します。

   $ sudo security add-trusted-cert -d -r trustRoot -k /Library/Keychains/System.keychain ca.crt

   Copy to Clipboard Toggle word wrap

5. 内部レジストリーにログインします。

   $ oc get route -n openshift-image-registry
   NAME       HOST/PORT    PATH   SERVICES     PORT  TERMINATION   WILDCARD
   default-route   <registry_path>          image-registry   <all>   reencrypt     None
   
   $ docker login <registry_path> -u kubeadmin -p $(oc whoami -t)

   Copy to Clipboard Toggle word wrap

6. odo init イメージをプッシュします。

   $ docker pull registry.access.redhat.com/openshiftdo/odo-init-image-rhel7:<tag>
   
   $ docker tag registry.access.redhat.com/openshiftdo/odo-init-image-rhel7:<tag> <registry_path>/openshiftdo/odo-init-image-rhel7:<tag>
   
   $ docker push <registry_path>/openshiftdo/odo-init-image-rhel7:<tag>

   Copy to Clipboard Toggle word wrap

7. ODO_BOOTSTRAPPER_IMAGE 環境変数を設定してデフォルトの odo init イメージパスを上書きします。

   $ export ODO_BOOTSTRAPPER_IMAGE=<registry_path>/openshiftdo/odo-init-image-rhel7:1.0.1

   Copy to Clipboard Toggle word wrap