4.7. Red Hat OpenShift SSL/TLS 証明書のミラーレジストリーの置き換え

手順

1. 次のコマンドを入力して、mirror registry for Red Hat OpenShift をインストールします。

   $ ./mirror-registry install \
   --quayHostname <host_example_com> \
   --quayRoot <example_directory_name>

   Copy to Clipboard Toggle word wrap

   mirror registry for Red Hat OpenShift が $HOME/quay-install ディレクトリーにインストールされます。

2. 新しい認証局 (CA) バンドルを準備し、新しい ssl.key および ssl.crt キーファイルを生成します。詳細は、Red Hat Quay の SSL および TLS の設定 を参照してください。

3. 次のコマンドを入力して、/$HOME/quay-install に環境変数 (QUAY など) を割り当てます。

   $ export QUAY=/$HOME/quay-install

   Copy to Clipboard Toggle word wrap

4. 次のコマンドを入力して、新しい ssl.crt ファイルを /$HOME/quay-install ディレクトリーにコピーします。

   $ cp ~/ssl.crt $QUAY/quay-config

   Copy to Clipboard Toggle word wrap

5. 次のコマンドを入力して、新しい ssl.key ファイルを /$HOME/quay-install ディレクトリーにコピーします。

   $ cp ~/ssl.key $QUAY/quay-config

   Copy to Clipboard Toggle word wrap

6. 次のコマンドを入力して、quay-app アプリケーション Pod を再起動します。

   $ systemctl --user restart quay-app

   Copy to Clipboard Toggle word wrap