Quay IO について

手順

1. Red Hat Quay レジストリーにログインします。
2. ナビゲーションペインで Organization をクリックします。
3. Create Organization をクリックします。
4. Organization Name (testorg など) を入力します。
5. Organization Email を入力します。
6. Create をクリックします。

手順

1. v2 UI で、Organizations をクリックします。
2. ロボットアカウントを作成する組織の名前をクリックします (例: test-org)。
3. Settings タブをクリックします。
4. オプション: 組織に関連付けられたメールアドレスを入力します。

5. オプション: Time Machine 機能に割り当てる時間を次のいずれかに設定します。

   • A few seconds
   • A day
   • 7 days
   • 14 days
   • A month
6. Save をクリックします。

手順

1. ナビゲーションペインで Repositories をクリックします。
2. Create Repository をクリックします。

3. 名前空間 (例: quayadmin) を選択し、リポジトリー名 (例: testrepo) を入力します。

   重要

   リポジトリー名に単語 * build * trigger * tag * notification は使用しないでください。

   これらの単語をリポジトリー名に使用すると、ユーザーがリポジトリーにアクセスできなくなり、リポジトリーを完全に削除できなくなります。このようなリポジトリーを削除しようとすると、Failed to delete repository <repository_name>, HTTP404 - Not Found. エラーが返されます。

4. Create をクリックします。

   これで、サンプルリポジトリーが Repositories ページの下に表示されるはずです。

5. オプション: リポジトリーを非公開に設定するには、Settings → Repository visibility → Make private をクリックします。

手順

1. サンプルレジストリーからサンプルページを取得します。以下に例を示します。

   $ podman pull busybox

   出力例

   Trying to pull docker.io/library/busybox...
   Getting image source signatures
   Copying blob 4c892f00285e done
   Copying config 22667f5368 done
   Writing manifest to image destination
   Storing signatures
   22667f53682a2920948d19c7133ab1c9c3f745805c14125859d20cede07f11f9

2. ローカルシステム上のイメージに、新しいリポジトリーとイメージ名をタグ付けします。以下に例を示します。

   $ podman tag docker.io/library/busybox quay.io/quayadmin/busybox:test

3. イメージをレジストリーにプッシュします。この手順の後に、ブラウザーを使用して、リポジトリーでタグ付けされたイメージを確認できます。

   $ podman push --tls-verify=false quay.io/quayadmin/busybox:test

   出力例

   Getting image source signatures
   Copying blob 6b245f040973 done
   Copying config 22667f5368 done
   Writing manifest to image destination
   Storing signatures

手順

1. v2 UI の Repositories ページで、削除するリポジトリーのボックスをチェックします (例: quayadmin/busybox)。
2. Actions ドロップダウンメニューをクリックします。
3. Delete をクリックします。

4. ボックスに confirm と入力してから、Delete をクリックします。

   削除後、Repositories ページに戻ります。

手順

1. v2 UI で、Organizations をクリックします。
2. ロボットアカウントを作成する組織の名前をクリックします (例: test-org)。
3. Robot accounts タブ → Create robot account をクリックします。
4. Provide a name for your robot account ボックスに、robot1 などの名前を入力します。ロボットアカウントの名前は、ユーザー名とロボットの名前を組み合わせたものになります (例: quayadmin+robot1)。

5. オプション: 必要に応じて、以下のオプションを使用できます。

   1. ロボットアカウントをチームに追加します。
   2. ロボットアカウントをリポジトリーに追加します。
   3. ロボットアカウントの権限を調整します。

6. Review and finish ページで、入力した情報を確認してから、Review and finish をクリックします。Successfully created robot account with robot name: <organization_name> + <robot_name> というアラートが表示されます。

   また、別のロボットアカウントと同じ名前でロボットアカウントを作成しようとすると、Error creating robot account というエラーメッセージが表示される場合があります。

7. オプション: Expand または Collapse をクリックすると、ロボットアカウントの説明情報を表示できます。
8. オプション: 縦の省略記号メニュー → Set repository permissions をクリックして、ロボットアカウントのパーミッションを変更できます。Successfully updated repository permission というメッセージが表示されます。

9. オプション: ロボットアカウントの名前をクリックすると、次の情報を取得できます。

   • Robot Account: ロボットアカウントのトークンを取得するには、これを選択します。Regenerate token now をクリックすると、トークンを再生成できます。
   • Kubernetes Secret: Kubernetes プルシークレット YAML ファイルの形式で認証情報をダウンロードするには、これを選択します。
   • Podman: 認証情報を含む完全な podman login コマンドラインをコピーするには、これを選択します。
   • Docker Configuration: 認証情報を含む完全な docker login コマンドラインをコピーするには、これを選択します。

手順

1. Red Hat Quay v2 UI ランディングページで、ナビゲーションペインの Organizations をクリックします。
2. Organizations ページで、複数のリポジトリーを持つ組織の名前を選択します。単一組織内のリポジトリーの数は、Repo Count 列で確認できます。
3. 組織のページで、Robot accounts をクリックします。
4. 複数のリポジトリーにロボットアカウントを追加する場合は、縦の省略記号アイコン → Set repository permissions をクリックします。

5. Set repository permissions ページで、ロボットアカウントを追加するリポジトリーのチェックボックスをオンにします。以下に例を示します。

   

6. ロボットアカウントの権限を設定します (例: None、Read、Write、Admin)。
7. save をクリックします。Success alert: Successfully updated repository permission というアラートが Set repository permissions ページに表示され、変更が確認されます。
8. Organizations → Robot accounts ページに戻ります。これで、ロボットアカウントの Repositories 列に、ロボットアカウントが追加されたリポジトリーの数が表示されます。

手順

1. config.yaml フィールドを更新して ROBOTS_DISALLOW 変数を追加します。次に例を示します。

   ROBOTS_DISALLOW: true

2. Red Hat Quay デプロイメントを再起動します。

検証: 新しいロボットアカウントの作成

1. Red Hat Quay リポジトリーに移動します。
2. リポジトリーの名前をクリックします。
3. ナビゲーションウィンドウで、Robot Accounts をクリックします。
4. Create Robot Account をクリックします。
5. ロボットアカウントの名前を入力します (例: <organization-name/username>+<robot-name>)。
6. Create robot account をクリックして作成を確定します。次のメッセージが表示されます。Cannot create robot account.Robot accounts have been disabled.Please contact your administrator.

検証: ロボットアカウントへのログイン

1. コマンドラインインターフェイス (CLI) で、次のコマンドを入力してロボットアカウントの 1 つとしてログインを試みます。

   $ podman login -u="<organization-name/username>+<robot-name>" -p="KETJ6VN0WT8YLLNXUJJ4454ZI6TZJ98NV41OE02PC2IQXVXRFQ1EJ36V12345678" <quay-server.example.com>

   次のエラーメッセージが返されます。

   Error: logging into "<quay-server.example.com>": invalid username/password

2. log-level=debug フラグを渡すと、ロボットアカウントが無効化されたことを確認できます。

   $ podman login -u="<organization-name/username>+<robot-name>" -p="KETJ6VN0WT8YLLNXUJJ4454ZI6TZJ98NV41OE02PC2IQXVXRFQ1EJ36V12345678" --log-level=debug <quay-server.example.com>

   ...
   DEBU[0000] error logging into "quay-server.example.com": unable to retrieve auth token: invalid username/password: unauthorized: Robot accounts have been disabled. Please contact your administrator.

手順

1. Red Hat Quay レジストリーにログインします。
2. ロボットアカウントがある組織の名前をクリックします。
3. Robot accounts をクリックします。
4. 削除するロボットアカウントのボックスをチェックします。
5. 縦の省略記号メニューをクリックします。
6. Delete をクリックします。
7. テキストボックスに confirm と入力し、Delete をクリックします。

手順

1. 組織名をクリックします。
2. Default permissions をクリックします。
3. Create default permissions をクリックします。切り替え式のドロワーが表示されます。

4. リポジトリーの作成時にデフォルトの権限を作成するには、Anyone または Specific user を選択します。

   1. Anyone を選択する場合は、次の情報を入力する必要があります。

      • Applied to。ユーザー/ロボット/チームを検索、招待、または追加します。
      • Permission。権限を Read、Write、または Admin のいずれかに設定します。

   2. Specific user を選択する場合は、次の情報を指定する必要があります。

      • Repository creator。ユーザーまたはロボットアカウントを指定します。
      • Applied to。ユーザー名、ロボットアカウント、またはチーム名を入力します。
      • Permission。権限を Read、Write、または Admin のいずれかに設定します。
5. Create default permission をクリックします。確認ボックスが表示され、Successfully created default permission for creator というアラートが返されます。

手順

1. Quay.io にログインします。
2. v2 UI で、Repositories をクリックします。
3. リポジトリーの名前をクリックします (例: quayadmin/busybox)。
4. Settings タブをクリックします。

5. オプション: User and robot permissions をクリックします。Permissions のドロップダウンメニューオプションをクリックすると、ユーザーまたはロボットアカウントの設定を調整できます。設定を Read、Write、または Admin に変更できます。

   • Read。ユーザーまたはロボットアカウントが、リポジトリーを表示し、リポジトリーからプルできます。
   • Write。ユーザーまたはロボットアカウントが、リポジトリーからの読み取り (プル) とリポジトリーへの書き込み (プッシュ) を実行できます。
   • Admin。ユーザーアカウントまたはロボットアカウントに、リポジトリーからのプルとリポジトリーへのプッシュのアクセス権に加え、リポジトリーに関連する管理タスクを実行する権限を付与します。

手順

1. v2 UI で、Repositories をクリックします。
2. リポジトリーの名前をクリックします。

3. タグの名前をクリックします。そのタグの Details ページに移動します。このページには、次の情報が表示されます。

   • 名前
   • リポジトリー
   • Digest
   • 脆弱性
   • 作成
   • 修正済み
   • Size
   • ラベル
   • イメージタグの取得方法
4. Security Report をクリックして、タグの脆弱性を表示します。アドバイザリーの列を拡張して、CVE データを開くことができます。
5. Packages をクリックして、タグのパッケージを表示します。
6. リポジトリーの名前をクリックし、Tags ページに戻ります。

手順

1. Red Hat Quay v2 UI ダッシュボードのナビゲーションペインで Repositories をクリックします。
2. イメージタグのあるリポジトリーの名前をクリックします。
3. 縦の省略記号メニューをクリックし、Add new tag をクリックします。

4. タグの名前を入力し、Create tag をクリックします。

   新しいタグが Repository Tags ページにリストされます。

手順

1. v2 UI ダッシュボードのナビゲーションペインで Repositories をクリックします。
2. イメージタグのあるリポジトリーの名前をクリックします。
3. イメージの縦の省略記号メニューをクリックし、Edit labels を選択します。
4. Edit labels ウィンドウで、Add new label をクリックします。

5. key=value 形式を使用してイメージタグのラベルを入力します (例: com.example.release-date=2023-11-14)。

   注記

   key=value 形式の使用に失敗すると、Invalid label format, must be key value separated by = というエラーが返されます。

6. 空白のボックスをクリックしてラベルを追加します。
7. オプション: 2 番目のラベルを追加します。
8. Save labels をクリックして、ラベルをイメージタグに保存します。Created labels successfully という通知が返されます。
9. オプション: 同じイメージタグの縦の省略記号メニュー→ Edit labels → ラベルの X をクリックして削除します。または、テキストを編集することもできます。Save labels をクリックします。これでラベルが削除または編集されました。

手順

1. リポジトリーの Tags ページに移動します。
2. Manifest で、Fetch Tag アイコンをクリックします。

3. ポップアップボックスが表示され、次のオプションが表示されます。

   • Podman Pull (by tag)
   • Docker Pull (by tag)
   • Podman Pull (by digest)

   • Docker Pull (by digest)

     4 つのオプションのいずれかを選択すると、イメージのプルに使用できる各クライアント用のコマンドが返されます。

4. Copy Command をクリックしてコマンドをコピーします。このコマンドはコマンドラインインターフェイス (CLI) で使用できます。以下に例を示します。

   $ podman pull quay.io/quayadmin/busybox:test2

手順

1. Red Hat Quay v2 UI ダッシュボードのナビゲーションペインで Repositories をクリックします。
2. イメージタグのあるリポジトリーの名前をクリックします。

3. Tag History をクリックします。このページでは、次の操作を実行できます。

   • タグ名での検索
   • 日付範囲の選択
   • タグの変更の表示
   • タグの変更日と変更時刻の表示

手順

1. v2 UI の Repositories ページで、削除するイメージの名前 (quay/admin/busybox など) をクリックします。
2. More Actions ドロップダウンメニューをクリックします。

3. Delete をクリックします。

   注記

   必要に応じて、Make Public または Make Private をクリックできます。

4. ボックスに confirm と入力してから、Delete をクリックします。

5. 削除後、Repositories ページに戻ります。

   注記

   イメージタグの削除は、タイムマシン 機能に割り当てられている時間に基づいて元に戻すことができます。詳細は、「タグの変更を元に戻す」を参照してください。

手順

1. v2 UI の Repositories ページで、元に戻すイメージの名前をクリックします。
2. Tag History タブをクリックします。
3. タイムライン内でイメージタグが変更または削除された時点を見つけます。次に、Revert の下のオプションをクリックして、タグをイメージに戻します。

手順

1. Red Hat Quay レジストリーにログインします。
2. 自分が管理者である組織、リポジトリーまたは名前空間に移動します。

3. Logs をクリックします。

   

4. オプション: From ボックスと To ボックスに日付を追加して、ログエントリーを表示する日付範囲を設定します。
5. オプション: Export をクリックして、ログをエクスポートします。http:// またはhttps:// で始まるメールアドレスまたは有効なコールバック URL を入力する必要があります。このプロセスは、ログの数に応じて 1 時間かかる場合があります。

手順

1. 管理者権限のあるリポジトリーを選択します。
2. Logs タブをクリックします。
3. オプション: 特定の日付を指定する場合は、From ボックスと to ボックスに範囲を入力します。

4. Export Logs ボタンをクリックします。以下のような Export Usage Logs のポップアップが表示されます。

   

5. エクスポートされたログを受信するメールアドレスまたはコールバック URL を入力します。コールバック URL には、指定ドメインへの URL (例: <webhook.site>) を使用できます。
6. Confirm を選択して、選択したログエントリーを収集するプロセスを開始します。収集されるログデータの量に応じて、これが完了するまでに数分から数時間かかる場合があります。

7. ログのエクスポートが完了すると、次の 2 つのイベントのいずれかが発生します。

   • 要求したエクスポート済みログエントリーが利用可能であることを通知するメールが受信されます。
   • Webhook URL からのログエクスポート要求の成功ステータスが返されます。さらに、エクスポートされたデータへのリンクを使用して、ログをダウンロードできるようになります。

手順

1. リポジトリーに移動し、ナビゲーションペインで Tags をクリックします。このページに、セキュリティースキャンの結果が表示されます。
2. マルチアーキテクチャーイメージに関する詳細情報を表示するには、See Child Manifests をクリックして、展開されたビューでマニフェストのリストを確認します。
3. See Child Manifests の下の関連リンクをクリックします。たとえば、1 Unknown をクリックすると、Security Scanner ページにリダイレクトされます。
4. Security Scanner ページには、イメージがどの CVE の影響を受けるか、利用可能な修復オプションなど、タグに関する情報が表示されます。

手順

1. Builds ページで、Start New Build をクリックします。
2. プロンプトが表示されたら、Upload Dockerfile をクリックして、ルートディレクトリーに Dockerfile または Dockerfile を含むアーカイブをアップロードします。

3. Start Build をクリックします。

   注記
   • 現在、ユーザーは手動でビルドを開始するときに Docker ビルドコンテキストを指定できません。
   • 現在、BitBucket は Red Hat Quay v2 UI ではサポートされていません。
4. ビルド にリダイレクトされます。ビルドはリアルタイムで確認できます。Dockerfile ビルド が完了してプッシュされるまで待ちます。
5. オプション: Download Logs をクリックしてログをダウンロードしたり、Copy Logs をクリックしてログをコピーしたりできます。

6. 戻るボタンをクリックして Repository Builds ページに戻ると、ビルド履歴 を表示できます。

   

1. トリガーの作成時に生成された SSH 公開鍵への読み取りアクセスを付与する必要があります。
2. ビルドをトリガーするには、Quay.io エンドポイントに POST する Webhook をセットアップする必要があります。

手順

1. Quay.io のリポジトリーに移動します。
2. ナビゲーションペインで、Settings をクリックします。
3. Events and Notifications カテゴリーで、Create Notification をクリックして、リポジトリーイベントの新しい通知を追加します。Create notification ポップアップボックスが表示されます。

4. Create repository ポップアップボックスで、When this event occurs ボックスをクリックしてイベントを選択します。次のタイプのイベントの通知を選択できます。

   • リポジトリーへのプッシュ
   • イメージビルドの失敗
   • イメージビルドのキューへの追加
   • イメージビルドの開始
   • イメージビルドの成功
   • イメージビルドのキャンセル
   • イメージの有効期限トリガー

5. イベントの種類を選択したら、通知方法を選択します。次の方法を使用できます。

   • Quay 通知
   • メール通知
   • Webhook POST
   • Flowdock チーム通知
   • HipChat ルーム通知

   • Slack 通知

     選択した方法に応じて、追加情報を入力する必要があります。たとえば、E-mail を選択した場合は、メールアドレスと通知タイトル (省略可能) を入力する必要があります。

6. イベントと通知方法を選択したら、Create Notification をクリックします。

手順

1. 次の POST /api/v1/repository/{repository}/notification コマンドを入力し、リポジトリーに関する通知を作成します。

   $ curl -X POST \
     -H "Authorization: Bearer <bearer_token>" \
     -H "Content-Type: application/json" \
     --data '{
       "event": "<event>",
       "method": "<method>",
       "config": {
         "<config_key>": "<config_value>"
       },
       "eventConfig": {
         "<eventConfig_key>": "<eventConfig_value>"
       }
     }' \
     https://<quay-server.example.com>/api/v1/repository/<namespace>/<repository_name>/notification/

   このコマンドは CLI に出力を返しません。次の GET /api/v1/repository/{repository}/notification/{uuid} コマンドを入力すると、リポジトリー通知に関する情報を取得できます。

   {"uuid": "240662ea-597b-499d-98bb-2b57e73408d6", "title": null, "event": "repo_push", "method": "quay_notification", "config": {"target": {"name": "quayadmin", "kind": "user", "is_robot": false, "avatar": {"name": "quayadmin", "hash": "b28d563a6dc76b4431fc7b0524bbff6b810387dac86d9303874871839859c7cc", "color": "#17becf", "kind": "user"}}}, "event_config": {}, "number_of_failures": 0}

2. 次の POST /api/v1/repository/{repository}/notification/{uuid}/test コマンドを入力すると、リポジトリー通知をテストできます。

   $ curl -X POST \
     -H "Authorization: Bearer <bearer_token>" \
     https://<quay-server.example.com>/api/v1/repository/<repository>/notification/<uuid>/test

   出力例

   {}

3. 次の POST /api/v1/repository/{repository}/notification/{uuid} コマンドを入力すると、リポジトリー通知の失敗を 0 にリセットできます。

   $ curl -X POST \
     -H "Authorization: Bearer <bearer_token>" \
     https://<quay-server.example.com>/api/v1/repository/<repository>/notification/<uuid>

4. リポジトリー通知を削除するには、次の DELETE /api/v1/repository/{repository}/notification/{uuid} コマンドを入力します。

   $ curl -X DELETE \
     -H "Authorization: Bearer <bearer_token>" \
     https://<quay-server.example.com>/api/v1/repository/<namespace>/<repository_name>/notification/<uuid>

   このコマンドは CLI に出力を返しません。次の GET /api/v1/repository/{repository}/notification/ コマンドを入力すると、すべての通知のリストを取得できます。

   $ curl -X GET  -H "Authorization: Bearer <bearer_token>"   -H "Accept: application/json"  https://<quay-server.example.com>/api/v1/repository/<namespace>/<repository_name>/notification

   出力例

   {"notifications": []}

手順

1. 次のコマンドを入力して、チャートリポジトリーを追加します。

   $ helm repo add redhat-cop https://redhat-cop.github.io/helm-charts

2. 次のコマンドを入力して、チャートリポジトリーから、ローカルで使用可能なチャートの情報を更新します。

   $ helm repo update

3. 次のコマンドを入力して、リポジトリーからチャートを取得します。

   $ helm pull redhat-cop/etherpad --version=0.0.4 --untar

4. 次のコマンドを入力して、チャートをチャートアーカイブにパッケージ化します。

   $ helm package ./etherpad

   出力例

   Successfully packaged chart and saved it to: /home/user/linux-amd64/etherpad-0.0.4.tgz

5. helm registry login を使用して Quay.io にログインします。

   $ helm registry login quay.io

6. helm push コマンドを使用して、チャートをリポジトリーにプッシュします。

   helm push etherpad-0.0.4.tgz oci://quay.io/<organization_name>/helm

   出力例:

   Pushed: quay370.apps.quayperf370.perfscale.devcluster.openshift.com/etherpad:0.0.4
   Digest: sha256:a6667ff2a0e2bd7aa4813db9ac854b5124ff1c458d170b70c2d2375325f2451b

7. ローカルコピーを削除してから、リポジトリーからチャートをプルして、プッシュが機能したことを確認します。

   $ rm -rf etherpad-0.0.4.tgz

   $ helm pull oci://quay.io/<organization_name>/helm/etherpad --version 0.0.4

   出力例:

   Pulled: quay370.apps.quayperf370.perfscale.devcluster.openshift.com/etherpad:0.0.4
   Digest: sha256:4f627399685880daf30cf77b6026dc129034d68c7676c7e07020b70cf7130902

手順

1. 次の go コマンドを入力して、Cosign を直接インストールします。

   $ go install github.com/sigstore/cosign/cmd/cosign@v1.0.0

   出力例

   go: downloading github.com/sigstore/cosign v1.0.0
   go: downloading github.com/peterbourgon/ff/v3 v3.1.0

2. 次のコマンドを入力して、Cosign 用のキーと値のペアを生成します。

   $ cosign generate-key-pair

   出力例

   Enter password for private key:
   Enter again:
   Private key written to cosign.key
   Public key written to cosign.pub

3. 次のコマンドを入力して、キーと値のペアに署名します。

   $ cosign sign -key cosign.key quay.io/user1/busybox:test

   出力例

   Enter password for private key:
   Pushing signature to: quay-server.example.com/user1/busybox:sha256-ff13b8f6f289b92ec2913fa57c5dd0a874c3a7f8f149aabee50e3d01546473e3.sig

   認証に ~./docker/config.json に依存していることが原因で起こる error: signing quay-server.example.com/user1/busybox:test: getting remote image: GET https://quay-server.example.com/v2/user1/busybox/manifests/test: UNAUTHORIZED: access to the requested resource is not authorized; map[] エラーが発生した場合は、次のコマンドを実行する必要がある場合があります。

   $ podman login --authfile ~/.docker/config.json quay.io

   出力例

   Username:
   Password:
   Login Succeeded!

4. 次のコマンドを入力して、更新された認可設定を確認します。

   $ cat ~/.docker/config.json
   {
   	"auths": {
   		"quay-server.example.com": {
   			"auth": "cXVheWFkbWluOnBhc3N3b3Jk"
   		}
   	}

手順

1. 次の go コマンドを入力して、Cosign を直接インストールします。

   $ go install github.com/sigstore/cosign/cmd/cosign@v1.0.0

   出力例

   go: downloading github.com/sigstore/cosign v1.0.0
   go: downloading github.com/peterbourgon/ff/v3 v3.1.0

2. 次のコマンドを入力して、Cosign 用のキーと値のペアを生成します。

   $ cosign generate-key-pair

   出力例

   Enter password for private key:
   Enter again:
   Private key written to cosign.key
   Public key written to cosign.pub

3. 次のコマンドを入力して、キーと値のペアに署名します。

   $ cosign sign -key cosign.key quay.io/user1/busybox:test

   出力例

   Enter password for private key:
   Pushing signature to: quay-server.example.com/user1/busybox:sha256-ff13b8f6f289b92ec2913fa57c5dd0a874c3a7f8f149aabee50e3d01546473e3.sig

   認証に ~./docker/config.json に依存していることが原因で起こる error: signing quay-server.example.com/user1/busybox:test: getting remote image: GET https://quay-server.example.com/v2/user1/busybox/manifests/test: UNAUTHORIZED: access to the requested resource is not authorized; map[] エラーが発生した場合は、次のコマンドを実行する必要がある場合があります。

   $ podman login --authfile ~/.docker/config.json quay.io

   出力例

   Username:
   Password:
   Login Succeeded!

4. 次のコマンドを入力して、更新された認可設定を確認します。

   $ cat ~/.docker/config.json
   {
   	"auths": {
   		"quay-server.example.com": {
   			"auth": "cXVheWFkbWluOnBhc3N3b3Jk"
   		}
   	}