6.2. SSL/TLS の設定

手順

1. Quay コンテナーを設定モードで起動します。

   $ sudo podman run --rm -it --name quay_config -p 80:8080 -p 443:8443 registry.redhat.io/quay/quay-rhel8:v3.10.14 config secret

   Copy to Clipboard Toggle word wrap
2. Server Configuration セクションで、Red Hat Quay handles TLS を選択します。前に作成した証明書ファイルと秘密鍵ファイルをアップロードし、Server Hostname 証明書の作成時に使用された値と一致することを確認します。
3. 更新された設定を検証およびダウンロードします。

4. 次のコマンドを入力して、Quay コンテナーを停止し、レジストリーを再起動します。

   $ sudo podman rm -f quay
   $ sudo podman run -d --rm -p 80:8080 -p 443:8443 \
   --name=quay \
   -v $QUAY/config:/conf/stack:Z \
   -v $QUAY/storage:/datastorage:Z \
   registry.redhat.io/quay/quay-rhel8:v3.10.14

   Copy to Clipboard Toggle word wrap

手順

1. 証明書ファイルとプライマリーキーファイルを設定ディレクトリーにコピーして、それぞれ ssl.cert と ssl.key という名前が付けられていることを確認します。

   cp ~/ssl.cert ~/ssl.key $QUAY/config

   Copy to Clipboard Toggle word wrap

2. 次のコマンドを入力して、$QUAY/config ディレクトリーに移動します。

   $ cd $QUAY/config

   Copy to Clipboard Toggle word wrap

3. config.yaml ファイルを編集し、Red Hat Quay が TLS/SSL を処理するように指定します。

   config.yaml

   ...
   SERVER_HOSTNAME: quay-server.example.com
   ...
   PREFERRED_URL_SCHEME: https
   ...

   Copy to Clipboard Toggle word wrap

4. オプション: 次のコマンドを入力して、rootCA.pem ファイルの内容を ssl.cert ファイルの末尾に追加します。

   $ cat rootCA.pem >> ssl.cert

   Copy to Clipboard Toggle word wrap

5. 次のコマンドを入力して、Quay コンテナーを停止します。

   $ sudo podman stop quay

   Copy to Clipboard Toggle word wrap

6. 次のコマンドを入力してレジストリーを再起動します。

   $ sudo podman run -d --rm -p 80:8080 -p 443:8443 \
     --name=quay \
     -v $QUAY/config:/conf/stack:Z \
     -v $QUAY/storage:/datastorage:Z \
     registry.redhat.io/quay/quay-rhel8:v3.10.14

   Copy to Clipboard Toggle word wrap