13.3. Red Hat Quay を使用してリモートレジストリーをプロキシーする

手順

1. Red Hat Quay v2 UI で、組織の名前 (例: cache-org) をクリックします。
2. ナビゲーションペインで、Settings をクリックします。

3. Remote Registry ボックスに、キャッシュするリモートレジストリーの名前 (例: quay.io) を入力し、Save をクリックします。

   注記

   Remote Registry に名前空間 (たとえば quay.io/<namespace>) を追加すると、組織内のユーザーはその名前空間からのみプロキシーできるようになります。

4. オプション: Remote Registry username ボックスに、前の手順で指定したリモートレジストリーへの認証に使用するユーザー名を入力します。アップストリームからの匿名プルの場合は、これを空のままにしておくことができます。作成時にユーザー名を設定していない場合は、プロキシーキャッシュを削除して新しいレジストリーを作成しない限り、ユーザー名を追加することはできません。
5. オプション: Remote registry password ボックスに、リモートレジストリーへの認証に使用するパスワードを入力します。アップストリームからの匿名プルの場合は、これを空のままにしておくことができます。作成時にユーザー名を設定していない場合は、プロキシーキャッシュを削除して新しいレジストリーを作成しない限り、ユーザー名を追加することはできません。

6. オプション: Expiration フィールドに時間を設定します。

   注記
   • プロキシー組織でキャッシュされたイメージのデフォルトのタグ Expiration フィールドは 86400 秒に設定されています。プロキシー組織では、タグがプルされるたびに、タグの有効期限が UI の Expiration フィールドに設定された値に更新されます。この機能は、Quay のデフォルトの 個別タグ有効期限 機能とは異なります。プロキシー組織では、個々のタグ機能をオーバーライドできます。これが発生すると、プロキシー組織の Expiration フィールドに従って、個々のタグの有効期限がリセットされます。
   • 期限切れのイメージは割り当てられた時間が経過すると消えますが、Red Hat Quay には引き続き保存されます。イメージが完全に削除されるタイミング、またはコレクションされるタイミングは、組織の Time Machine の設定によって異なります。特に指定がない限り、ガベージコレクションのデフォルトの時間は 14 日です。
7. オプション: 安全でないプロトコルを使用する場合は、http ボックスをオンにします。チェックされていない場合は、リモートレジストリーを要求するのに https が使用されます。
8. Save をクリックします。

検証

1. CLI で、プロキシーキャッシュとして機能する、指定されたリモートレジストリー (例: quay.io) からパブリックイメージをプルします。

   $ podman pull <registry_url>/<organization_name>/<quayio_namespace>/<image_name>

   重要

   組織がリモートレジストリー内の単一の名前空間からプルするように設定されている場合は、リモートレジストリーの名前空間を URL から省略する必要があります。たとえば、podman pull <registry_url>/<organization_name>/<image_name> です。