第6章 Red Hat Quay コンポーネントのトラブルシューティング

手順

1. 次のコマンドを入力して、Python 3.9 の bcrypt パッケージを使用して、安全なハッシュ化されたパスワードを生成します。

   $ python3.9 -c 'import bcrypt; print(bcrypt.hashpw(b"newpass1234", bcrypt.gensalt(12)).decode("utf-8"))'

   出力例

   $2b$12$T8pkgtOoys3G5ut7FV1She6vXlYgU.6TeoGmbbAVQtN8X8ch4knKm

2. 次のコマンドを入力して、Red Hat Quay コンテナーレジストリーのコンテナー ID を表示します。

   $ sudo podman ps -a

   出力例

   CONTAINER ID  IMAGE                                       COMMAND         CREATED         STATUS             PORTS                   NAMES
   70560beda7aa  registry.redhat.io/rhel8/redis-5:1         run-redis       2 hours ago     Up 2 hours ago     0.0.0.0:6379->6379/tcp                       redis
   8012f4491d10  registry.redhat.io/quay/quay-rhel8:v3.8.2  registry        3 minutes ago   Up 8 seconds ago   0.0.0.0:80->8080/tcp, 0.0.0.0:443->8443/tcp  quay
   8b35b493ac05  registry.redhat.io/rhel8/postgresql-10:1   run-postgresql  39 seconds ago  Up 39 seconds ago  0.0.0.0:5432->5432/tcp                       postgresql-quay

3. 次のコマンドで、postgresql コンテナーイメージの対話型シェルを実行します。

   $ sudo podman exec -it 8b35b493ac05 /bin/bash

4. データベース、ユーザー名、およびホストアドレスを指定して、quay PostgreSQL データベースサーバーに再入力します。

   bash-4.4$ psql -d quay -U quayuser -h 192.168.1.28 -W

5. パスワードを紛失したスーパーユーザー管理者の password_hash を更新します。

   quay=> UPDATE public.user SET password_hash = '$2b$12$T8pkgtOoys3G5ut7FV1She6vXlYgU.6TeoGmbbAVQtN8X8ch4knKm' where username = 'quayadmin';

   出力例

   UPDATE 1

6. 次のコマンドを入力して、password_hash が更新されたことを確認します。

   quay=> select * from public.user;

   出力例

   id | uuid | username | password_hash | email | verified | stripe_id | organization | robot | invoice_email | invalid_login_attempts | last_invalid_login |removed_tag_expiration_s | enabled | invoice_email_address | company | family_name | given_name | location | maximum_queued_builds_count | creation_date | last_accessed
   ----+--------------------------------------+-----------+--------------------------------------------------------------+-----------------------+---
   -------+-----------+--------------+-------+---------------+------------------------+----------------------------+--------------------------+------
   ---+-----------------------+---------+-------------+------------+----------+-----------------------------+----------------------------+-----------
   1 | 73f04ef6-19ba-41d3-b14d-f2f1eed94a4a | quayadmin | $2b$12$T8pkgtOoys3G5ut7FV1She6vXlYgU.6TeoGmbbAVQtN8X8ch4knKm | quayadmin@example.com | t | | f | f | f | 0 | 2023-02-23 07:54:39.116485 | 1209600 | t | | | | | | | 2023-02-23 07:54:39.116492

7. 新しいパスワードを使用して Red Hat Quay デプロイメントにログインします。

   $ sudo podman login -u quayadmin -p newpass1234 http://quay-server.example.com --tls-verify=false

   出力例

   Login Succeeded!

手順

1. Red Hat Quay デプロイメントにログインします。
2. OpenShift Container Platform UI で、Workloads Secrets に移動します。
3. Red Hat Quay デプロイメントの namespace (例: Project quay) を選択します。
4. PostgreSQL データベースの認証情報を見つけて保存します。

5. 次のコマンドを入力して、Python 3.9 の bcrypt パッケージを使用して、安全なハッシュ化されたパスワードを生成します。

   $ python3.9 -c 'import bcrypt; print(bcrypt.hashpw(b"newpass1234", bcrypt.gensalt(12)).decode("utf-8"))'

   出力例

   $2b$12$zoilcTG6XQeAoVuDuIZH0..UpvQEZcKh3V6puksQJaUQupHgJ4.4y

6. CLI で、たとえば次のようにデータベースにログインします。

   $ oc rsh quayuser-quay-quay-database-669c8998f-v9qsl

7. 次のコマンドを入力して、データベース、ユーザー名、およびホストアドレスを指定して、quay PostgreSQL データベースサーバーへの接続を開きます。

   sh-4.4$ psql -U quayuser-quay-quay-database -d quayuser-quay-quay-database -W

8. 次のコマンドを入力して、現在のユーザーのデフォルトのデータベースに接続します。

   quay=> \c

9. パスワードを紛失したスーパーユーザー管理者の password_hash を更新します。

   quay=> UPDATE public.user SET password_hash = '$2b$12$zoilcTG6XQeAoVuDuIZH0..UpvQEZcKh3V6puksQJaUQupHgJ4.4y' where username = 'quayadmin';

10. 次のコマンドを入力して、password_hash が更新されたことを確認します。

    quay=> select * from public.user;

    出力例

    id | uuid | username | password_hash | email | verified | stripe_id | organization | robot | invoice_email | invalid_login_attempts | last_invalid_login |removed_tag_expiration_s | enabled | invoice_email_address | company | family_name | given_name | location | maximum_queued_builds_count | creation_date | last_accessed
    ----+--------------------------------------+-----------+--------------------------------------------------------------+-----------------------+---
    -------+-----------+--------------+-------+---------------+------------------------+----------------------------+--------------------------+------
    ---+-----------------------+---------+-------------+------------+----------+-----------------------------+----------------------------+-----------
    1 | 73f04ef6-19ba-41d3-b14d-f2f1eed94a4a | quayadmin | $2b$12$zoilcTG6XQeAoVuDuIZH0..UpvQEZcKh3V6puksQJaUQupHgJ4.4y | quayadmin@example.com | t | | f | f | f | 0 | 2023-02-23 07:54:39.116485 | 1209600 | t | | | | | | | 2023-02-23 07:54:39.116492

11. OpenShift Container Platform 上の Red Hat Quay UI に移動し、新しい認証情報を使用してログインします。