3.2. Red Hat Quay on OpenShift Container Platform への認証局のさらなる追加

手順

1. 次のコマンドを入力して、QuayRegistry リソースを記述します。

   $ oc describe quayregistry -n <quay_namespace>

   # ...
     Config Bundle Secret:  example-registry-config-bundle-v123x
   # ...

2. 次のコマンドを入力してシークレットデータを取得します。

   $ oc get secret -n <quay_namespace> <example-registry-config-bundle-v123x> -o jsonpath='{.data}'

   出力例

   {
       "config.yaml": "RkVBVFVSRV9VU0 ... MDAwMAo="
   }

3. >> config.yaml フラグを渡して、データをカレントディレクトリーの YAML ファイルにデコードします。以下に例を示します。

   $ echo 'RkVBVFVSRV9VU0 ... MDAwMAo=' | base64 --decode >> config.yaml

4. config.yaml ファイルに必要な変更を加え、ファイルを config.yaml として保存します。

5. 次のコマンドを入力して、新しい configBundleSecret YAML を作成します。

   $ touch <new_configBundleSecret_name>.yaml

6. 次のコマンドを入力し、config.yaml ファイルを渡して新しい configBundleSecret リソースを作成します。

   $ oc -n <namespace> create secret generic <secret_name> \
     --from-file=config.yaml=</path/to/config.yaml> \ 

   1

   
     --dry-run=client -o yaml > <new_configBundleSecret_name>.yaml

   1

   <config.yaml> は base64 でデコード された config.yaml ファイルです。

7. 次のコマンドを入力して、configBundleSecret リソースを作成します。

   $ oc create -n <namespace> -f <new_configBundleSecret_name>.yaml

   出力例

   secret/config-bundle created

8. 次のコマンドを入力して、新しい configBundleSecret オブジェクトを参照するように QuayRegistry YAML ファイルを更新します。

   $ oc patch quayregistry <registry_name> -n <namespace> --type=merge -p '{"spec":{"configBundleSecret":"<new_configBundleSecret_name>"}}'

   出力例

   quayregistry.quay.redhat.com/example-registry patched

検証

1. QuayRegistry CR が新しい configBundleSecret で更新されていることを確認します。

   $ oc describe quayregistry -n <quay_namespace>

   出力例

   # ...
     Config Bundle Secret: <new_configBundleSecret_name>
   # ...

   レジストリーにパッチを適用すると、Red Hat Quay Operator が自動的に変更を調整します。

手順

1. 新しい YAML ファイル (例: extra-ca-certificate-config-bundle-secret.yaml) を作成します。

   $ touch extra-ca-certificate-config-bundle-secret.yaml

2. extra-ca-certificate-config-bundle-secret リソースを作成します。

   1. 次のコマンドを入力してリソースを作成します。

      $ oc -n <namespace> create secret generic extra-ca-certificate-config-bundle-secret \
        --from-file=config.yaml=</path/to/config.yaml> \ 

      1

      
        --from-file=extra_ca_cert_<name-of-certificate-one>=<path/to/certificate_one> \ 

      2

      
        --from-file=extra_ca_cert_<name-of-certificate-two>=<path/to/certificate_two> \ 

      3

      
        --from-file=extra_ca_cert_<name-of-certificate-three>=<path/to/certificate_three> \ 

      4

      
        --dry-run=client -o yaml > extra-ca-certificate-config-bundle-secret.yaml

      1

      <config.yaml> は base64 でデコード された config.yaml ファイルです。

      2

      システムトラストバンドルに余分に追加される CA ファイル。

      3

      オプション: システムトラストバンドルに追加される 2 番目の CA ファイル。

      4

      オプション: システムトラストバンドルに追加される 3 番目の CA ファイル。

3. オプション: 次のコマンドを入力すると、extra-ca-certificate-config-bundle-secret.yaml ファイルの内容を確認できます。

   $ cat extra-ca-certificate-config-bundle-secret.yaml

   出力例

   apiVersion: v1
   data:
     config.yaml: QUxMT1dfUFVMTFNfV0lUSE9VVF9TVFJJQ1RfTE9HR0lORzogZmFsc2UKQVVUSEVOVElDQVRJT05fVFlQRTogRGF0YWJhc2UKREVGQVVMVF9UQUdfRVhQSVJBVElPTjogMncKUFJFRkVSU...
     extra_ca_cert_certificate-one: LS0tLS1CRUdJTiBDRVJUSUZJQ0FURS0tLS0tCk1JSUQyVENDQXNHZ0F3SUJBZ0lVS2xOai90VUJBZHBkNURjYkdRQUo4anRuKzd3d0RRWUpLb1pJaHZjTkFRRUwKQlFBd2ZERUxNQWtHQ...
     extra_ca_cert_certificate-three: LS0tLS1CRUdJTiBDRVJUSUZJQ0FURS0tLS0tCk1JSUQ0ekNDQXN1Z0F3SUJBZ0lVQmJpTXNUeExjM0s4ODNWby9GTThsWXlOS2lFd0RRWUpLb1pJaHZjTkFRRUwKQlFBd2ZERUxNQWtHQ...
     extra_ca_cert_certificate-two: LS0tLS1CRUdJTiBDRVJUSUZJQ0FURS0tLS0tCk1JSUQ0ekNDQXN1Z0F3SUJBZ0lVVFVPTXZ2YVdFOFRYV3djYTNoWlBCTnV2QjYwd0RRWUpLb1pJaHZjTkFRRUwKQlFBd2ZERUxNQWtHQ...
   kind: Secret
   metadata:
     creationTimestamp: null
     name: custom-ssl-config-bundle-secret
     namespace: <namespace>

4. 次のコマンドを入力して、configBundleSecret リソースを作成します。

   $ oc create -n <namespace> -f extra-ca-certificate-config-bundle-secret.yaml

   出力例

   secret/extra-ca-certificate-config-bundle-secret created

5. 次のコマンドを入力して、QuayRegistry YAML ファイルを更新し、extra-ca-certificate-config-bundle-secret オブジェクトを参照します。

   $ oc patch quayregistry <registry_name> -n <namespace> --type=merge -p '{"spec":{"configBundleSecret":"extra-ca-certificate-config-bundle-secret"}}'

   出力例

   quayregistry.quay.redhat.com/example-registry patched

6. 次のコマンドを入力して、QuayRegistry YAML ファイルが更新され、追加の CA 証明書 configBundleSecret リソースが使用されるようにします。

   $ oc get quayregistry <registry_name> -n <namespace> -o yaml

   出力例

   # ...
     configBundleSecret: extra-ca-certificate-config-bundle-secret
   # ...