11.2.9.2. PolicyGenTemplate CR を使用してイメージレジストリーを設定する

前提条件

• マネージドクラスターでディスクパーティションを設定しました。
• OpenShift CLI (oc) がインストールされている。
• cluster-admin 権限を持つユーザーとしてハブクラスターにログインしている。
• GitOps Zero Touch Provisioning (ZTP) で使用するカスタムサイト設定データを管理する Git リポジトリーを作成している。

• マネージドクラスターにログインしているときに、レジストリーへのログインが成功したことを確認します。以下のコマンドを実行します。

  1. マネージドクラスター名をエクスポートします。

     $ cluster=<managed_cluster_name>

  2. マネージドクラスター kubeconfig の詳細を取得します。

     $ oc get secret -n $cluster $cluster-admin-password -o jsonpath='{.data.password}' | base64 -d > kubeadmin-password-$cluster

  3. クラスター kubeconfig をダウンロードしてエクスポートします。

     $ oc get secret -n $cluster $cluster-admin-kubeconfig -o jsonpath='{.data.kubeconfig}' | base64 -d > kubeconfig-$cluster && export KUBECONFIG=./kubeconfig-$cluster

  4. マネージドクラスターからイメージレジストリーへのアクセスを確認します。「レジストリーへのアクセス」を参照してください。

• imageregistry.operator.openshift.io グループインスタンスの Config CRD がエラーを報告していないことを確認します。マネージドクラスターにログインしているときに、次のコマンドを実行します。

  $ oc get image.config.openshift.io cluster -o yaml

  出力例

  apiVersion: config.openshift.io/v1
  kind: Image
  metadata:
    annotations:
      include.release.openshift.io/ibm-cloud-managed: "true"
      include.release.openshift.io/self-managed-high-availability: "true"
      include.release.openshift.io/single-node-developer: "true"
      release.openshift.io/create-only: "true"
    creationTimestamp: "2021-10-08T19:02:39Z"
    generation: 5
    name: cluster
    resourceVersion: "688678648"
    uid: 0406521b-39c0-4cda-ba75-873697da75a4
  spec:
    additionalTrustedCA:
      name: acm-ice

• マネージドクラスターの PersistentVolumeClaim にデータが入力されていることを確認します。マネージドクラスターにログインしているときに、次のコマンドを実行します。

  $ oc get pv image-registry-sc

• registry* Pod が実行中であり、openshift-image-registry namespace にあることを確認します。

  $ oc get pods -n openshift-image-registry | grep registry*

  出力例

  cluster-image-registry-operator-68f5c9c589-42cfg   1/1     Running     0          8d
  image-registry-5f8987879-6nx6h                     1/1     Running     0          8d

• マネージドクラスターのディスクパーティションが正しいことを確認します。

  1. マネージドクラスターへのデバッグシェルを開きます。

     $ oc debug node/sno-1.example.com

  2. lsblk を実行して、ホストディスクパーティションを確認します。

     sh-4.4# lsblk
     NAME   MAJ:MIN RM   SIZE RO TYPE MOUNTPOINT
     sda      8:0    0 446.6G  0 disk
       |-sda1   8:1    0     1M  0 part
       |-sda2   8:2    0   127M  0 part
       |-sda3   8:3    0   384M  0 part /boot
       |-sda4   8:4    0 336.3G  0 part /sysroot
       `-sda5   8:5    0 100.1G  0 part /var/imageregistry 

     1

     
     sdb      8:16   0 446.6G  0 disk
     sr0     11:0    1   104M  0 rom

     1

     /var/imageregistry は、ディスクが正しくパーティショニングされていることを示します。