7.15.5.2. VDDK イメージの作成

手順

1. レジストリーをストレージを使用できるように設定するには、configs.imageregistry/cluster リソースの spec.storage.pvc を変更します。

   注記

   共有ストレージを使用する場合は、外部からアクセスを防ぐためにセキュリティー設定を確認します。

2. レジストリー Pod がないことを確認します。

   $ oc get pod -n openshift-image-registry

   Copy to Clipboard Toggle word wrap
   注記

   ストレージタイプが emptyDIR の場合、レプリカ数が 1 を超えることはありません。

3. レジストリー設定を確認します。

   $ oc edit configs.imageregistry.operator.openshift.io

   Copy to Clipboard Toggle word wrap

   出力例

   storage:
     pvc:
       claim:

   Copy to Clipboard Toggle word wrap

   claim フィールドを空のままにし、image-registry-storage PVC の自動作成を可能にします。

4. clusteroperator ステータスを確認します。

   $ oc get clusteroperator image-registry

   Copy to Clipboard Toggle word wrap

5. イメージのビルドおよびプッシュを有効にするためにレジストリーが managed に設定されていることを確認します。

   • 以下を実行します。

     $ oc edit configs.imageregistry/cluster

     Copy to Clipboard Toggle word wrap

     次に、行を変更します。

     managementState: Removed

     Copy to Clipboard Toggle word wrap

     上記を以下のように変更します。

     managementState: Managed

     Copy to Clipboard Toggle word wrap

1. ノードの名前を取得してノードにアクセスします。

   $ oc get nodes

   Copy to Clipboard Toggle word wrap

   $ oc debug nodes/<node_name>

   Copy to Clipboard Toggle word wrap

2. ノード上で oc や podman などのツールへのアクセスを有効にするには、以下のコマンドを実行します。

   sh-4.2# chroot /host

   Copy to Clipboard Toggle word wrap

3. アクセストークンを使用してコンテナーイメージレジストリーにログインします。

   sh-4.2# oc login -u kubeadmin -p <password_from_install_log> https://api-int.<cluster_name>.<base_domain>:6443

   Copy to Clipboard Toggle word wrap

   sh-4.2# podman login -u kubeadmin -p $(oc whoami -t) image-registry.openshift-image-registry.svc:5000

   Copy to Clipboard Toggle word wrap

   以下のようなログインを確認するメッセージが表示されるはずです。

   Login Succeeded!

   Copy to Clipboard Toggle word wrap
   注記

   ユーザー名には任意の値を指定でき、トークンには必要な情報がすべて含まれます。コロンが含まれるユーザー名を指定すると、ログインに失敗します。

   イメージレジストリー Operator はルートを作成するため、 default-route-openshift-image-registry.<cluster_name> のようになります。

4. レジストリーに対して podman pull および podman push 操作を実行します。

   重要

   任意のイメージをプルできますが、system:registry ロールを追加している場合は、各自のプロジェクトにあるレジストリーにのみイメージをプッシュすることができます。

   次の例では、以下を使用します。

   Expand

   コンポーネント	値
   <registry_ip>	172.30.124.220
   <port>	5000
   <project>	openshift
   <image>	image
   <tag>	省略 (デフォルトは latest)

   Show more

   1. 任意のイメージをプルします。

      sh-4.2# podman pull name.io/image

      Copy to Clipboard Toggle word wrap

   2. 新規イメージに <registry_ip>:<port>/<project>/<image> 形式でタグ付けします。プロジェクト名は、イメージを正しくレジストリーに配置し、これに後でアクセスできるようにするために OpenShift Container Platform のプル仕様に表示される必要があります。

      sh-4.2# podman tag name.io/image image-registry.openshift-image-registry.svc:5000/openshift/image

      Copy to Clipboard Toggle word wrap
      注記

      指定されたプロジェクトについて system:image-builder ロールを持っている必要があります。このロールにより、ユーザーはイメージの書き出しやプッシュを実行できます。そうでない場合は、次の手順の podman push は失敗します。これをテストするには、新規プロジェクトを作成し、イメージをプッシュできます。

   3. 新しくタグ付けされたイメージをレジストリーにプッシュします。

      sh-4.2# podman push image-registry.openshift-image-registry.svc:5000/openshift/image

      Copy to Clipboard Toggle word wrap

1. DefaultRoute を True に設定します。

   $ oc patch configs.imageregistry.operator.openshift.io/cluster --patch '{"spec":{"defaultRoute":true}}' --type=merge

   Copy to Clipboard Toggle word wrap

2. podman でログインします。

   $ HOST=$(oc get route default-route -n openshift-image-registry --template='{{ .spec.host }}')

   Copy to Clipboard Toggle word wrap

   $ podman login -u kubeadmin -p $(oc whoami -t) --tls-verify=false $HOST 

   1

   Copy to Clipboard Toggle word wrap

   1

   --tls-verify=false は、ルートのクラスターのデフォルト証明書が信頼されない場合に必要になります。Ingress Operator で、信頼されるカスタム証明書をデフォルト証明書として設定できます。

1. ルートの TLS キーでシークレットを作成します。

   $ oc create secret tls public-route-tls \
       -n openshift-image-registry \
       --cert=</path/to/tls.crt> \
       --key=</path/to/tls.key>

   Copy to Clipboard Toggle word wrap

   この手順はオプションです。シークレットを作成しない場合、ルートは Ingress Operator からデフォルトの TLS 設定を使用します。

2. レジストリー Operator では、以下のようになります。

   spec:
     routes:
       - name: public-routes
         hostname: myregistry.mycorp.organization
         secretName: public-route-tls
   ...

   Copy to Clipboard Toggle word wrap
   注記

   レジストリーのルートのカスタム TLS 設定を指定している場合は secretName のみを設定します。