14.3. Red Hat Quay UI を使用して組織のクォータを確立する

手順

1. config.yaml ファイルで FEATURE_QUOTA_MANAGEMENT: True を設定し、レジストリーを再起動します。以下に例を示します。

   # ...
   FEATURE_QUOTA_MANAGEMENT: True
   # ...

2. 新しい組織を作成するか、既存の組織を選択します。
3. スーパーユーザーとしてレジストリーにログインし、Super User Admin Panel の Manage Organizations タブに移動します。ストレージクォータ制限を作成する組織の オプション アイコンをクリックします。
4. [クォータの設定] をクリックします。
5. ストレージクォータの設定 では、初期クォータ (例: 10 MiB) を入力します。次に、適用 をクリックします。

6. オプション: クォータポリシー の場合は、次のいずれかの アクション を選択します。次に、クォータしきい値 を入力し、制限の追加 をクリックします。

   • 拒否: このオプションを選択すると、設定されたクォータを超えるアーティファクトはすべて拒否されます。

   • 警告: このオプションを選択すると、設定されたクォータを超えるプッシュされたアーティファクトがユーザーに通知されますが、アーティファクトは正常にプッシュされます。

     注記

     クォータしきい値パーセントは、リポジトリーが割り当てられたストレージクォータに近づいていることを Red Hat Quay がユーザーに警告し始めるタイミングを決定します。

検証

1. 次のコマンドを入力してサンプルアーティファクトをプルします。

   $ podman pull busybox

2. 次のコマンドを入力して、サンプルアーティファクトにタグを付けます。

   $ podman tag docker.io/library/busybox quay-server.example.com/testorg/busybox:test

3. 次のコマンドを入力して、サンプルアーティファクトを組織にプッシュします。

   $ podman push --tls-verify=false quay-server.example.com/testorg/busybox:test

4. Red Hat Quay UI の スーパーユーザー管理パネル に移動し、組織の管理を クリックします。組織 ページには、アーティファクトによって使用されるクォータの合計割合が表示されます。

5. オプション: 次のコマンドを入力して、設定されたクォータを超える意図で 2 番目のサンプルアーティファクトをプルします。

   $ podman pull nginx

6. オプション: 次のコマンドを入力して、2 番目のアーティファクトにタグを付けます。

   $ podman tag docker.io/library/nginx quay-server.example.com/testorg/nginx

7. オプション: 次のコマンドを入力して、2 番目のアーティファクトを組織にプッシュします。

   $ podman push --tls-verify=false quay-server.example.com/testorg/nginx

   アーティファクトが定義されたクォータを超え、クォータポリシー を Reject に設定すると、次のエラーメッセージが返されます。

   denied: Quota has been exceeded on namespace

   アーティファクトが定義されたクォータを超え、クォータポリシー を Warning に設定すると、エラーメッセージは返されず、イメージは正常にプッシュされます。

   拒否 ポリシーと 警告 ポリシーの両方の通知も、ベル アイコンをクリックすると Red Hat Quay UI に返されます。