3.12. 自動化のための Red Hat Quay の事前設定

1. root ユーザーとして、次のコマンドを入力して python39 をインストールします。

   $ sudo yum install python39

2. Python 3.9 の pip パッケージマネージャーをアップグレードします。

   $ python3.9 -m pip install --upgrade pip

3. pip パッケージマネージャーを使用して bcrypt パッケージをインストールします。

   $ pip install bcrypt

4. 次のコマンドを入力して、Python 3.9 の bcrypt パッケージを使用して、安全なハッシュ化されたパスワードを生成します。

   $ python3.9 -c 'import bcrypt; print(bcrypt.hashpw(b"subquay12345", bcrypt.gensalt(12)).decode("utf-8"))'

5. Red Hat Quay 設定ファイルを開き、以下の設定フィールドを更新します。

   FEATURE_USER_INITIALIZE: true
   SUPER_USERS:
        -  quayadmin

6. 次のコマンドを入力して、Red Hat Quay サービスを停止します。

   $ sudo podman stop quay

7. 次のコマンドを入力して、Red Hat Quay サービスを開始します。

   $ sudo podman run -d -p 80:8080 -p 443:8443 --name=quay -v $QUAY/config:/conf/stack:Z  -v $QUAY/storage:/datastorage:Z {productrepo}/{quayimage}:{productminv}

8. 次の CURL コマンドを実行して、ユーザー名、パスワード、電子メール、およびアクセストークンを使用して新しいユーザーを生成します。

   $ curl -X POST -k  http://quay-server.example.com/api/v1/user/initialize --header 'Content-Type: application/json' --data '{ "username": "quayadmin", "password":"quaypass12345", "email": "quayadmin@example.com", "access_token": true}'

   成功すると、このコマンドはユーザー名、メール、および暗号化されたパスワードが含まれるオブジェクトを返します。以下に例を示します。

   {"access_token":"6B4QTRSTSD1HMIG915VPX7BMEZBVB9GPNY2FC2ED", "email":"quayadmin@example.com","encrypted_password":"1nZMLH57RIE5UGdL/yYpDOHLqiNCgimb6W9kfF8MjZ1xrfDpRyRs9NUnUuNuAitW","username":"quayadmin"} # gitleaks:allow

   データベースにユーザーが存在している場合は、エラーが返されます。

   {"message":"Cannot initialize user in a non-empty database"}

   パスワードが 8 文字以上でない場合や、空白が含まれている場合には、エラーが返されます。

   {"message":"Failed to initialize user: Invalid password, password must be at least 8 characters and contain no whitespace."}

9. 以下のコマンドを入力して、Red Hat Quay デプロイメントにログインします。

   $ sudo podman login -u quayadmin -p quaypass12345 http://quay-server.example.com --tls-verify=false

   出力例

   Login Succeeded!

手順

1. 組織を作成するには、api/v1/organization/ エンドポイントへの POST 呼び出しを使用します。

   $ curl -X POST -k --header 'Content-Type: application/json' -H "Authorization: Bearer 6B4QTRSTSD1HMIG915VPX7BMEZBVB9GPNY2FC2ED" https://example-registry-quay-quay-enterprise.apps.docs.quayteam.org/api/v1/organization/ --data '{"name": "testorg", "email": "testorg@example.com"}'

   出力例:

   "Created"

2. 以下のコマンドを入力して、作成した組織の詳細を取得できます。

   $ curl -X GET -k --header 'Content-Type: application/json' -H "Authorization: Bearer 6B4QTRSTSD1HMIG915VPX7BMEZBVB9GPNY2FC2ED" https://min-registry-quay-quay-enterprise.apps.docs.quayteam.org/api/v1/organization/testorg

   出力例:

   {
       "name": "testorg",
       "email": "testorg@example.com",
       "avatar": {
           "name": "testorg",
           "hash": "5f113632ad532fc78215c9258a4fb60606d1fa386c91b141116a1317bf9c53c8",
           "color": "#a55194",
           "kind": "user"
       },
       "is_admin": true,
       "is_member": true,
       "teams": {
           "owners": {
               "name": "owners",
               "description": "",
               "role": "admin",
               "avatar": {
                   "name": "owners",
                   "hash": "6f0e3a8c0eb46e8834b43b03374ece43a030621d92a7437beb48f871e90f8d90",
                   "color": "#c7c7c7",
                   "kind": "team"
               },
               "can_view": true,
               "repo_count": 0,
               "member_count": 1,
               "is_synced": false
           }
       },
       "ordered_teams": [
           "owners"
       ],
       "invoice_email": false,
       "invoice_email_address": null,
       "tag_expiration_s": 1209600,
       "is_free_account": true
   }