6.4.3. AgentServiceConfig リソースのレジストリー認証局をミラーレジストリーで更新する

手順

1. multicluster engine Operator をインストールしたのと同じ namespace で、ミラーレジストリーの詳細を含む ConfigMap リソースを作成します。この ConfigMap リソースにより、ホステッドクラスターのワーカーに、ミラーレジストリーからイメージを取得する権限が付与されます。

   ConfigMap ファイルの例

   apiVersion: v1
   kind: ConfigMap
   metadata:
     name: mirror-config
     namespace: multicluster-engine
     labels:
       app: assisted-service
   data:
     ca-bundle.crt: |
       -----BEGIN CERTIFICATE-----
       -----END CERTIFICATE-----
     registries.conf: |
   
       [[registry]]
         location = "registry.stage.redhat.io"
         insecure = false
         blocked = false
         mirror-by-digest-only = true
         prefix = ""
   
         [[registry.mirror]]
           location = "<mirror_registry>"
           insecure = false
   
       [[registry]]
         location = "registry.redhat.io/multicluster-engine"
         insecure = false
         blocked = false
         mirror-by-digest-only = true
         prefix = ""
   
         [[registry.mirror]]
           location = "<mirror_registry>/multicluster-engine" 

   1

   
           insecure = false

   1

   <mirror_registry> はミラーレジストリーの名前です。

2. AgentServiceConfig リソースにパッチを適用して、作成した ConfigMap リソースを含めます。AgentServiceConfig リソースが存在しない場合は、次の内容を埋め込んだ AgentServiceConfig リソースを作成します。

   spec:
     mirrorRegistryRef:
       name: mirror-config