第3章 Red Hat Quay の認証局の追加

手順

1. 次のコマンドを入力して、コンテナーに追加する証明書を表示します。

   $ cat storage.crt

   出力例

   -----BEGIN CERTIFICATE-----
   MIIDTTCCAjWgAwIBAgIJAMVr9ngjJhzbMA0GCSqGSIb3DQEBCwUAMD0xCzAJBgNV...
   -----END CERTIFICATE-----

2. 次のコマンドを入力して、Red Hat Quay ディレクトリーの /config フォルダーに extra_ca_certs を作成します。

   $ mkdir -p /path/to/quay_config_folder/extra_ca_certs

3. CA ファイルを extra_ca_certs フォルダーにコピーします。以下に例を示します。

   $ cp storage.crt /path/to/quay_config_folder/extra_ca_certs/

4. 次のコマンドを入力して、extra_ca_certs フォルダー内に storage.crt ファイルが存在することを確認します。

   $ tree /path/to/quay_config_folder/extra_ca_certs

   出力例

   /path/to/quay_config_folder/extra_ca_certs
   ├── storage.crt----

5. 次のコマンドを入力して、Quay の CONTAINER ID を取得します。

   $ podman ps

   出力例

   CONTAINER ID        IMAGE                                COMMAND                  CREATED             STATUS              PORTS
   5a3e82c4a75f        <registry>/<repo>/quay:{productminv} "/sbin/my_init"          24 hours ago        Up 18 hours         0.0.0.0:80->80/tcp, 0.0.0.0:443->443/tcp, 443/tcp   grave_keller

6. 次のコマンドを入力してコンテナーを再起動します。

   $ podman restart 5a3e82c4a75f

7. 次のコマンドを実行して、証明書がコンテナー namespace にコピーされたことを確認します。

   $ podman exec -it 5a3e82c4a75f cat /etc/ssl/certs/storage.pem

   出力例

   -----BEGIN CERTIFICATE-----
   MIIDTTCCAjWgAwIBAgIJAMVr9ngjJhzbMA0GCSqGSIb3DQEBCwUAMD0xCzAJBgNV...
   -----END CERTIFICATE-----