11.3. PolicyGenTemplate リソースと TALM を使用した非接続環境でのマネージドクラスターの更新

以下のコマンドを実行して、目的の OpenShift Container Platform タグを指定します。

$ OCP_RELEASE_NUMBER=<release_version>

次のコマンドを実行して、クラスターのアーキテクチャーを指定します。

$ ARCHITECTURE=<cluster_architecture> 

次のコマンドを実行して、Quay からリリースイメージダイジェストを取得します。

$ DIGEST="$(oc adm release info quay.io/openshift-release-dev/ocp-release:${OCP_RELEASE_NUMBER}-${ARCHITECTURE} | sed -n 's/Pull From: .*@//p')"

次のコマンドを実行して、ダイジェストアルゴリズムを設定します。

$ DIGEST_ALGO="${DIGEST%%:*}"

次のコマンドを実行して、ダイジェスト署名を設定します。

$ DIGEST_ENCODED="${DIGEST#*:}"

次のコマンドを実行して、mirror.openshift.com Web サイトからイメージ署名を取得します。

$ SIGNATURE_BASE64=$(curl -s "https://mirror.openshift.com/pub/openshift-v4/signatures/openshift/release/${DIGEST_ALGO}=${DIGEST_ENCODED}/signature-1" | base64 -w0 && echo)

以下のコマンドを実行して、イメージ署名を checksum-<OCP_RELEASE_NUMBER>.yaml ファイルに保存します。

$ cat >checksum-${OCP_RELEASE_NUMBER}.yaml <<EOF

${DIGEST_ALGO}-${DIGEST_ENCODED}: ${SIGNATURE_BASE64}
EOF

OpenShift Update Service を使用します。

ハブクラスターでグラフを設定する方法の詳細は、OpenShift Update Service の Operator のデプロイ および グラフデータ init コンテナーのビルド を参照してください。

アップストリームグラフのローカルコピーを作成します。マネージドクラスターにアクセスできる非接続環境の http または https サーバーで更新グラフをホストします。更新グラフをダウンロードするには、以下のコマンドを使用します。

$ curl -s https://api.openshift.com/api/upgrades_info/v1/graph?channel=stable-4.21 -o ~/upgrade-graph_stable-4.21