5.3. デプロイメント後の QuayRegistry CR の変更

手順

1. OpenShift Container Platform Web コンソールで、Operators Installed Operators Red Hat Quay をクリックします。
2. Quay Registry をクリックします。
3. Red Hat Quay レジストリーの名前 (例: example-registry) をクリックします。
4. QuayRegistry details ページで、Config Bundle Secret の名前 (例: example-registry-config-bundle) をクリックします。
5. Actions Edit Secret をクリックします。

6. Value ボックスに、必要なキーと値のペアを追加します。たとえば、Red Hat Quay on OpenShift Container Platform デプロイメントにスーパーユーザーを追加するには、次の参照を追加します。

   SUPER_USERS:
   - quayadmin

   Copy to Clipboard Toggle word wrap
7. Save をクリックします。

検証

1. 変更が承認されたことを確認します。

   1. OpenShift Container Platform Web コンソールで、Operators Installed Operators Red Hat Quay をクリックします。
   2. Quay Registry をクリックします。
   3. Red Hat Quay レジストリーの名前 (例: example-registry) をクリックします。

   4. Events をクリックします。成功すると、次のメッセージが表示されます。

      All objects created/updated successfully

      Copy to Clipboard Toggle word wrap

手順

1. 次のコマンドを入力して、QuayRegistry リソースを記述します。

   $ oc describe quayregistry -n <quay_namespace>

   Copy to Clipboard Toggle word wrap

   # ...
     Config Bundle Secret: example-registry-config-bundle-v123x
   # ...

   Copy to Clipboard Toggle word wrap

2. 次のコマンドを入力してシークレットデータを取得します。

   $ oc get secret -n <quay_namespace> <example-registry-config-bundle-v123x> -o jsonpath='{.data}'

   Copy to Clipboard Toggle word wrap

   {
       "config.yaml": "RkVBVFVSRV9VU0 ... MDAwMAo="
   }

   Copy to Clipboard Toggle word wrap

3. >> config.yaml フラグを渡して、データをカレントディレクトリーの YAML ファイルにデコードします。以下に例を示します。

   $ echo 'RkVBVFVSRV9VU0 ... MDAwMAo=' | base64 --decode >> config.yaml

   Copy to Clipboard Toggle word wrap
4. config.yaml ファイルに必要な変更を加え、ファイルを config.yaml として保存します。

5. 次のコマンドを入力して、新しい configBundleSecret YAML を作成します。

   $ touch <new_configBundleSecret_name>.yaml

   Copy to Clipboard Toggle word wrap

6. 次のコマンドを入力し、config.yaml ファイルを渡して新しい configBundleSecret リソースを作成します。

   $ oc -n <namespace> create secret generic <secret_name> \
     --from-file=config.yaml=</path/to/config.yaml> \
     --dry-run=client -o yaml > <new_configBundleSecret_name>.yaml

   Copy to Clipboard Toggle word wrap

   ここでは、以下のようになります。

   </path/to/config.yaml>

   base64 デコードされた config.yaml ファイルを指定します。

7. 次のコマンドを入力して、configBundleSecret リソースを作成します。

   $ oc create -n <namespace> -f <new_configBundleSecret_name>.yaml

   Copy to Clipboard Toggle word wrap

   secret/config-bundle created

   Copy to Clipboard Toggle word wrap

8. 次のコマンドを入力して、新しい configBundleSecret オブジェクトを参照するように QuayRegistry YAML ファイルを更新します。

   $ oc patch quayregistry <registry_name> -n <namespace> --type=merge -p '{"spec":{"configBundleSecret":"<new_configBundleSecret_name>"}}'

   Copy to Clipboard Toggle word wrap

   quayregistry.quay.redhat.com/example-registry patched

   Copy to Clipboard Toggle word wrap

検証

1. QuayRegistry CR が新しい configBundleSecret で更新されていることを確認します。

   $ oc describe quayregistry -n <quay_namespace>

   Copy to Clipboard Toggle word wrap

   # ...
     Config Bundle Secret: <new_configBundleSecret_name>
   # ...

   Copy to Clipboard Toggle word wrap

   レジストリーにパッチを適用すると、Red Hat Quay Operator が自動的に変更を調整します。