6.5. OpenShift ルートの制限

Quay Operator は、既存の Quay Pod 内で稼働しているビルドマネージャーサーバーに gRPC トラフィックを誘導する Route を作成します。カスタムホスト名 (builder.registry.example.com などのサブドメイン) を使用する場合は、作成した Route の status.ingress[0].host を指定する CNAME レコードを DNS プロバイダーで作成するようにしてください。

$ kubectl get -n <namespace> route <quayregistry-name>-quay-builder -o jsonpath={.status.ingress[0].host}

OpenShift UI または CLI を使用して、QuayRegistry の spec.configBundleSecret で参照される Secret をビルドクラスター CA 証明書で更新し (キーに extra_ca_cert_build_cluster.cert という名前を付けます)、config.yaml エントリーを、BUILDMAN_HOSTNAME フィールドとともに、上記のビルダー設定で参照される正しい値で更新します (ビルドエクゼキューターに依存します)。

BUILDMAN_HOSTNAME: <build-manager-hostname>
BUILD_MANAGER:
- ephemeral
- ALLOWED_WORKER_COUNT: 1
  ORCHESTRATOR_PREFIX: buildman/production/
  ORCHESTRATOR:
    REDIS_HOST: quay-redis-host
    REDIS_PASSWORD: quay-redis-password
    REDIS_SSL: true
    REDIS_SKIP_KEYSPACE_EVENT_SETUP: false
  EXECUTORS:
  - EXECUTOR: kubernetes
    BUILDER_NAMESPACE: builder
    ...