3.6.3.4. 글로벌 클러스터 풀 시크릿 업데이트

프로세스

1. 선택 사항: 기존 풀 시크릿에 새 풀 시크릿을 추가하려면 다음 단계를 완료합니다.

   1. 다음 명령을 입력하여 풀 시크릿을 다운로드합니다.

      $ oc get secret/pull-secret -n openshift-config --template='{{index .data ".dockerconfigjson" | base64decode}}' > <pull_secret_location> 

      1

      1

      <pull_secret_location > : 풀 시크릿 파일의 경로를 포함합니다.

   2. 다음 명령을 입력하여 새 풀 시크릿을 추가합니다.

      $ oc registry login --registry="<registry>" \ 

      1

      
      --auth-basic="<username>:<password>" \ 

      2

      
      --to=<pull_secret_location> 

      3

      1

      <registry >: 새 레지스트리를 포함합니다. 동일한 레지스트리에 여러 리포지토리를 포함할 수 있습니다(예: --registry="<registry/my-namespace/my-repository> ).

      2

      <username>:<password >: 새 레지스트리의 인증 정보를 포함합니다.

      3

      <pull_secret_location > : 풀 시크릿 파일의 경로를 포함합니다.

      풀 시크릿 파일에 대한 수동 업데이트를 수행할 수도 있습니다.

2. 다음 명령을 입력하여 클러스터의 글로벌 풀 시크릿을 업데이트합니다.

   $ oc set data secret/pull-secret -n openshift-config --from-file=.dockerconfigjson=<pull_secret_location> 

   1

   1

   <pull_secret_location >: 새 풀 시크릿 파일의 경로를 추가합니다.

   이번 업데이트에서는 모든 노드에 롤아웃되며 클러스터 크기에 따라 다소 시간이 걸릴 수 있습니다.

   참고

   OpenShift Container Platform 4.7.4부터 글로벌 풀 시크릿을 변경해도 더 이상 노드 드레이닝 또는 재부팅이 트리거되지 않습니다.