5.5. OpenShift Route の制限

Quay Operator は、既存の Quay Pod 内で実行されるビルドマネージャーサーバーに gRPC トラフィックを転送する Route を作成します。カスタムのホスト名 (例: builder.registry.example.com などのサブドメイン)を使用する場合は、作成された Route の status.ingress[0].host を参照する DNS プロバイダーを使用して CNAME レコードを作成します。

$ kubectl get -n <namespace> route <quayregistry-name>-quay-builder -o jsonpath={.status.ingress[0].host}

OpenShift UI または CLI を使用して、QuayRegistry の spec.configBundleSecret によって参照される Secret をビルドクラスター CA 証明書 (キー名に extra_ca_cert_build_cluster.cert を指定する) で更新し、config.yaml エントリーを、BUILDMAN_HOSTNAME フィールドと共に上記のビルダー設定 (使用する実行プログラムによって異なる) で参照される適切な値で更新します。

BUILD_MANAGER:
- ephemeral
- ALLOWED_WORKER_COUNT: 1
  ORCHESTRATOR_PREFIX: buildman/production/
  ORCHESTRATOR:
    REDIS_HOST: quay-redis-host
    REDIS_PASSWORD: quay-redis-password
    REDIS_SSL: true
    REDIS_SKIP_KEYSPACE_EVENT_SETUP: false
  EXECUTORS:
  - EXECUTOR: kubernetes
    BUILDER_NAMESPACE: builder
    BUILDMAN_HOSTNAME: <build-manager-hostname>
    ...