23.2.3. GCP용 OpenShift Container Platform 레지스트리 구성

절차

1. GCP 스토리지를 사용하여 레지스트리를 성공적으로 배포한 후 레지스트리 deploymentconfig 는 레지스트리가 GCP 버킷 스토리지 대신 emptydir 을 사용하는 경우 정보를 표시하지 않습니다.

   $ oc describe dc docker-registry -n default
   ...
   Mounts:
     ...
     /registry from registry-storage (rw)
   Volumes:
   registry-storage:
   Type:       EmptyDir 1
   ...

   1

   Pod의 수명을 공유하는 임시 디렉터리입니다.

2. /registry 마운트 지점이 비어 있는지 확인합니다. 이는 볼륨 GCP 스토리지에서 사용할 볼륨입니다.

   $ oc exec \
       $(oc get pod -l deploymentconfig=docker-registry \
       -o=jsonpath='{.items[0].metadata.name}')  -i -t -- ls -l /registry
   total 0

3. 비어 있는 경우 GCP 버킷 구성이 registry-config 시크릿에서 수행되기 때문입니다.

   $ oc describe secret registry-config
   Name:         registry-config
   Namespace:    default
   Labels:       <none>
   Annotations:  <none>
   
   Type:  Opaque
   
   Data
   ====
   config.yml:  398 bytes

4. 설치 프로그램에서 설치 설명서의 Storage 에 표시된 대로 확장 레지스트리 기능을 사용하여 원하는 구성으로 config.yml 파일을 생성합니다. 스토리지 버킷 구성이 저장된 storage 섹션을 포함하여 구성 파일을 보려면 다음을 수행합니다.

   $ oc exec \
       $(oc get pod -l deploymentconfig=docker-registry \
         -o=jsonpath='{.items[0].metadata.name}') \
     cat /etc/registry/config.yml
   
   version: 0.1
   log:
     level: debug
   http:
     addr: :5000
   storage:
     delete:
       enabled: true
     cache:
       blobdescriptor: inmemory
     gcs:
       bucket: ocp-registry
   auth:
     openshift:
       realm: openshift
   middleware:
     registry:
     - name: openshift
     repository:
     - name: openshift
       options:
         pullthrough: True
         acceptschema2: True
         enforcequota: False
     storage:
     - name: openshift

   또는 시크릿을 볼 수 있습니다.

   $ oc get secret registry-config -o jsonpath='{.data.config\.yml}' | base64 -d
   version: 0.1
   log:
     level: debug
   http:
     addr: :5000
   storage:
     delete:
       enabled: true
     cache:
       blobdescriptor: inmemory
     gcs:
       bucket: ocp-registry
   auth:
     openshift:
       realm: openshift
   middleware:
     registry:
     - name: openshift
     repository:
     - name: openshift
       options:
         pullthrough: True
         acceptschema2: True
         enforcequota: False
     storage:
     - name: openshift

   GCP 콘솔에서 스토리지를 본 다음 브라우저를 클릭하고 버킷 을 선택하거나 gsutil 명령을 실행하여 이미지 내보내기에 성공했는지 확인할 수 있습니다.

   $ gsutil ls gs://ocp-registry/
   gs://ocp-registry/docker/
   
   $ gsutil du gs://ocp-registry/
   7660385     gs://ocp-registry/docker/registry/v2/blobs/sha256/03/033565e6892e5cc6dd03187d00a4575720a928db111274e0fbf31b410a093c10/data
   7660385     gs://ocp-registry/docker/registry/v2/blobs/sha256/03/033565e6892e5cc6dd03187d00a4575720a928db111274e0fbf31b410a093c10/
   7660385     gs://ocp-registry/docker/registry/v2/blobs/sha256/03/
   ...