13.3.9. 연결이 끊긴 레지스트리 만들기
설치 레지스트리의 로컬 사본을 사용하여 OpenShift Container Platform 클러스터를 설치해야하는 경우가 있습니다. 이는 클러스터 노드가 인터넷에 액세스할 수 없는 네트워크에 있기 때문에 네트워크 효율성을 향상시키기 위한 것일 수 있습니다.
로컬 또는 미러링된 레지스트리 사본에는 다음이 필요합니다.
- 레지스트리 노드의 인증서. 자체 서명된 인증서를 사용할 수 있습니다.
- 시스템의 컨테이너가 제공할 웹 서버입니다.
- 인증서 및 로컬 저장소 정보를 포함하는 업데이트된 풀 시크릿.
참고
레지스트리 노드에 연결되지 않은 레지스트리를 만드는 것은 선택 사항입니다. 레지스트리 노드에 연결이 끊긴 레지스트리를 생성해야 하는 경우 다음 하위 섹션을 모두 완료해야 합니다.
사전 요구 사항
13.3.9.1. 미러링된 레지스트리를 호스팅할 레지스트리 노드 준비
베어 메탈에서 미러링된 레지스트리를 호스팅하기 전에 다음 단계를 완료해야 합니다.
프로세스
레지스트리 노드에서 방화벽 포트를 엽니다.
$ sudo firewall-cmd --add-port=5000/tcp --zone=libvirt --permanent
$ sudo firewall-cmd --add-port=5000/tcp --zone=public --permanent
$ sudo firewall-cmd --reload
레지스트리 노드에 필요한 패키지를 설치합니다.
$ sudo yum -y install python3 podman httpd httpd-tools jq
저장소 정보가 보관될 디렉터리 구조를 만듭니다.
$ sudo mkdir -p /opt/registry/{auth,certs,data}
