14.3. Red Hat Quay UI を使用して組織のクォータを設定する

手順

1. config.yaml ファイルで FEATURE_QUOTA_MANAGEMENT: True と設定し、レジストリーを再起動します。以下に例を示します。

   # ...
   FEATURE_QUOTA_MANAGEMENT: True
   # ...

   Copy to Clipboard Toggle word wrap
2. 新しい組織を作成するか、既存の組織を選択します。
3. スーパーユーザーとしてレジストリーにログインし、Super User Admin Panel の Manage Organizations タブに移動します。ストレージクォータ制限を作成する組織の Options アイコンをクリックします。
4. Configure Quota をクリックします。
5. Set storage quota では、初期クォータ (例: 10 MiB) を入力します。次に、Apply をクリックします。

6. オプション: Quota policy の場合は、次のいずれかの Actions を選択します。次に、Quota Threshold を入力し、Add Limit をクリックします。

   • Reject: このオプションを選択すると、設定されたクォータを超えるアーティファクトはすべて拒否されます。

   • Warning: このオプションを選択すると、設定されたクォータを超えるプッシュされたアーティファクトがユーザーに通知されますが、アーティファクトは正常にプッシュされます。

     注記

     クォータしきい値パーセントは、リポジトリーが割り当てられたストレージクォータに近づいていることを Red Hat Quay がユーザーへの警告を開始するタイミングを決定します。

検証

1. 次のコマンドを入力してサンプルアーティファクトをプルします。

   $ podman pull busybox

   Copy to Clipboard Toggle word wrap

2. 次のコマンドを入力して、サンプルアーティファクトにタグを付けます。

   $ podman tag docker.io/library/busybox quay-server.example.com/testorg/busybox:test

   Copy to Clipboard Toggle word wrap

3. 次のコマンドを入力して、サンプルアーティファクトを組織にプッシュします。

   $ podman push --tls-verify=false quay-server.example.com/testorg/busybox:test

   Copy to Clipboard Toggle word wrap
4. Red Hat Quay UI の Super User Admin Panel に移動し、Manage Organizations をクリックします。Organizations ページには、アーティファクトによって使用されるクォータの合計割合が表示されます。

5. オプション: 次のコマンドを入力して、設定されたクォータを超える意図で 2 番目のサンプルアーティファクトをプルします。

   $ podman pull nginx

   Copy to Clipboard Toggle word wrap

6. オプション: 次のコマンドを入力して、2 番目のアーティファクトにタグを付けます。

   $ podman tag docker.io/library/nginx quay-server.example.com/testorg/nginx

   Copy to Clipboard Toggle word wrap

7. オプション: 次のコマンドを入力して、2 番目のアーティファクトを組織にプッシュします。

   $ podman push --tls-verify=false quay-server.example.com/testorg/nginx

   Copy to Clipboard Toggle word wrap

   アーティファクトが定義されたクォータを超え、Quota policy を Reject に設定すると、次のエラーメッセージが返されます。

   denied: Quota has been exceeded on namespace

   Copy to Clipboard Toggle word wrap

   アーティファクトが定義されたクォータを超え、Quota policy を Warning に設定すると、エラーメッセージは返されず、イメージは正常にプッシュされます。

   ベル アイコンをクリックすると、Red Hat Quay UI で Reject ポリシーと Warning ポリシーの両方の通知が表示されます。