5.3. デプロイメント後の QuayRegistry CR の変更

手順

1. OpenShift Container Platform Web コンソールで、Operator Installed Operator Quay Registry をクリックします。
2. Quay Registry をクリックします。
3. Red Hat Quay レジストリーの名前をクリックします（例： example-registry ）。
4. QuayRegistry details ページで、Config Bundle Secret の名前をクリックします（例： example-registry-config-bundle ）。
5. Actions Edit Secret をクリックします。

6. Value ボックスに、必要なキー/値のペアを追加します。たとえば、OpenShift Container Platform デプロイメントの Red Hat Quay にスーパーユーザーを追加するには、以下のリファレンスを追加します。

   SUPER_USERS:
   - quayadmin

   Copy to Clipboard
7. Save をクリックします。

検証

1. 変更が受け入れられたことを確認します。

   1. OpenShift Container Platform Web コンソールで、Operator Installed Operator Quay Registry をクリックします。
   2. Quay Registry をクリックします。
   3. Red Hat Quay レジストリーの名前をクリックします（例： example-registry ）。

   4. Events をクリックします。成功すると、次のメッセージが表示されます。

      All objects created/updated successfully

      Copy to Clipboard

手順

1. 次のコマンドを入力して、QuayRegistry リソースを記述します。

   $ oc describe quayregistry -n <quay_namespace>

   Copy to Clipboard

   # ...
     Config Bundle Secret:  example-registry-config-bundle-v123x
   # ...

   Copy to Clipboard

2. 次のコマンドを入力してシークレットデータを取得します。

   $ oc get secret -n <quay_namespace> <example-registry-config-bundle-v123x> -o jsonpath='{.data}'

   Copy to Clipboard

   出力例

   {
       "config.yaml": "RkVBVFVSRV9VU0 ... MDAwMAo="
   }

   Copy to Clipboard

3. >> config.yaml フラグを渡すことで、データを現在のディレクトリーの YAML ファイルにエクスポートできます。以下に例を示します。

   $ echo 'RkVBVFVSRV9VU0 ... MDAwMAo=' | base64 --decode >> config.yaml

   Copy to Clipboard
4. config.yaml ファイルに必要な変更を加え、ファイルを config.yaml として保存します。

5. 次のコマンドを入力して、新しい configBundleSecret YAML を作成します。

   $ touch <new_configBundleSecret_name>.yaml

   Copy to Clipboard

6. 次のコマンドを入力して、新しい configBundleSecret リソースを作成し、config.yaml ファイルを渡します。

   $ oc -n <namespace> create secret generic <secret_name> \
     --from-file=config.yaml=</path/to/config.yaml> \ 

   1

   
     --dry-run=client -o yaml > <new_configBundleSecret_name>.yaml

   Copy to Clipboard

   1

   <config.yaml> は base64 でデコード された config.yaml ファイルです。

7. 次のコマンドを入力して、configBundleSecret リソースを作成します。

   $ oc create -n <namespace> -f <new_configBundleSecret_name>.yaml

   Copy to Clipboard

   出力例

   secret/config-bundle created

   Copy to Clipboard

8. 次のコマンドを入力して、QuayRegistry YAML ファイルを更新して、新しい configBundleSecret オブジェクトを参照します。

   $ oc patch quayregistry <registry_name> -n <namespace> --type=merge -p '{"spec":{"configBundleSecret":"<new_configBundleSecret_name>"}}'

   Copy to Clipboard

   出力例

   quayregistry.quay.redhat.com/example-registry patched

   Copy to Clipboard

検証

1. QuayRegistry CR が新規の configBundleSecret で更新されていることを確認します。

   $ oc describe quayregistry -n <quay_namespace>

   Copy to Clipboard

   出力例

   # ...
     Config Bundle Secret: <new_configBundleSecret_name>
   # ...

   Copy to Clipboard

   レジストリーにパッチを適用した後、Red Hat Quay Operator は変更を自動的に調整します。