3.13. 自動化のための Red Hat Quay の事前設定

手順

1. 設定ファイルを使用してシークレットを作成します。

   $ oc create secret generic -n quay-enterprise --from-file config.yaml=./config.yaml init-config-bundle-secret

2. quayregistry.yaml ファイルを作成します。以下のように、管理対象外のコンポーネントを特定し、作成されたシークレットを参照します。

   apiVersion: quay.redhat.com/v1
   kind: QuayRegistry
   metadata:
     name: example-registry
     namespace: quay-enterprise
   spec:
     configBundleSecret: init-config-bundle-secret

3. Red Hat Quay レジストリーをデプロイします。

   $ oc create -n quay-enterprise -f quayregistry.yaml

1. Red Hat Quay 設定ファイルを開き、以下の設定フィールドを更新します。

   FEATURE_USER_INITIALIZE: true
   SUPER_USERS:
        -  quayadmin

2. 次のコマンドを入力して、Red Hat Quay サービスを停止します。

   $ sudo podman stop quay

3. 次のコマンドを入力して、Red Hat Quay サービスを開始します。

   $ sudo podman run -d -p 80:8080 -p 443:8443 --name=quay -v $QUAY/config:/conf/stack:Z  -v $QUAY/storage:/datastorage:Z {productrepo}/{quayimage}:{productminv}

4. 次の CURL コマンドを実行して、ユーザー名、パスワード、電子メール、およびアクセストークンを使用して新しいユーザーを生成します。

   $ curl -X POST -k  http://quay-server.example.com/api/v1/user/initialize --header 'Content-Type: application/json' --data '{ "username": "quayadmin", "password":"quaypass12345", "email": "quayadmin@example.com", "access_token": true}'

   成功すると、このコマンドはユーザー名、メール、および暗号化されたパスワードが含まれるオブジェクトを返します。以下に例を示します。

   {"access_token":"6B4QTRSTSD1HMIG915VPX7BMEZBVB9GPNY2FC2ED", "email":"quayadmin@example.com","encrypted_password":"1nZMLH57RIE5UGdL/yYpDOHLqiNCgimb6W9kfF8MjZ1xrfDpRyRs9NUnUuNuAitW","username":"quayadmin"} # gitleaks:allow

   データベースにユーザーが存在している場合は、エラーが返されます。

   {"message":"Cannot initialize user in a non-empty database"}

   パスワードが 8 文字以上でない場合や、空白が含まれている場合には、エラーが返されます。

   {"message":"Failed to initialize user: Invalid password, password must be at least 8 characters and contain no whitespace."}

5. 以下のコマンドを入力して、Red Hat Quay デプロイメントにログインします。

   $ sudo podman login -u quayadmin -p quaypass12345 http://quay-server.example.com --tls-verify=false

   出力例

   Login Succeeded!