4.11. 로컬 OCI Operator 카탈로그 포함

프로세스

1. 이미지 세트 구성 파일을 생성하고 필요에 따라 설정을 조정합니다.

   다음 예제 이미지 세트 구성은 OpenShift Container Platform 릴리스 및 registry.redhat.io 의 UBI 이미지와 함께 디스크에서 OCI 카탈로그를 미러링합니다.

   kind: ImageSetConfiguration
   apiVersion: mirror.openshift.io/v1alpha2
   storageConfig:
     local:
       path: /home/user/metadata                                                

   1

   
   mirror:
     platform:
       channels:
       - name: stable-4.16                                                      

   2

   
         type: ocp
       graph: false
     operators:
     - catalog: oci:///home/user/oc-mirror/my-oci-catalog                       

   3

   
       targetCatalog: my-namespace/redhat-operator-index                        

   4

   
       packages:
       - name: aws-load-balancer-operator
     - catalog: registry.redhat.io/redhat/redhat-operator-index:v4.16           

   5

   
       packages:
       - name: rhacs-operator
     additionalImages:
     - name: registry.redhat.io/ubi9/ubi:latest                                 

   6

   Copy to Clipboard Toggle word wrap

   1

   이미지 세트 메타데이터를 저장할 백엔드 위치를 설정합니다. 이 위치는 레지스트리 또는 로컬 디렉터리일 수 있습니다. storageConfig 값을 지정해야 합니다.

   2

   선택적으로 registry.redhat.io 에서 미러링할 OpenShift Container Platform 릴리스를 포함합니다.

   3

   디스크의 OCI 카탈로그 위치에 대한 절대 경로를 지정합니다. OCI 기능을 사용하는 경우 경로는 oci:// 로 시작해야 합니다.

   4

   필요한 경우 카탈로그를 미러링할 대체 네임스페이스와 이름을 지정합니다.

   5

   필요한 경우 레지스트리에서 가져올 추가 Operator 카탈로그를 지정합니다.

   6

   선택적으로 레지스트리에서 가져올 추가 이미지를 지정합니다.

   참고

   oc-mirror 플러그인 v2에서는 additionalImages 아래에 나열된 모든 이미지에 대해 명시적 레지스트리 호스트 이름을 사용해야 합니다. 그렇지 않으면 이미지가 잘못된 대상 경로로 미러링됩니다.

2. oc mirror 명령을 실행하여 OCI 카탈로그를 대상 미러 레지스트리에 미러링합니다.

   $ oc mirror --config=./imageset-config.yaml \ 

   1

   
     docker://registry.example:5000              

   2

   Copy to Clipboard Toggle word wrap

   1

   이미지 세트 구성 파일을 전달합니다. 이 절차에서는 imageset-config.yaml 이라는 이름을 가정합니다.

   2

   콘텐츠를 미러링할 레지스트리를 지정합니다. 레지스트리는 docker:// 로 시작해야 합니다. 미러 레지스트리에 최상위 네임스페이스를 지정하는 경우 후속 실행 시 동일한 네임스페이스를 사용해야 합니다.

   선택적으로 다른 플래그를 지정하여 OCI 기능의 동작을 조정할 수 있습니다.

   --oci-insecure-signature-policy

   서명을 대상 미러 레지스트리로 내보내지 마십시오.

   --oci-registries-config

   TOML 형식의 registries.conf 파일의 경로를 지정합니다. 이미지 세트 구성 파일을 변경하지 않고도 테스트를 위한 사전 프로덕션 위치와 같은 다른 레지스트리에서 미러링할 수 있습니다. 이 플래그는 다른 미러링된 콘텐츠가 아닌 로컬 OCI 카탈로그에만 영향을 미칩니다.

   registries.conf 파일 예

   [[registry]]
    location = "registry.redhat.io:5000"
    insecure = false
    blocked = false
    mirror-by-digest-only = true
    prefix = ""
    [[registry.mirror]]
       location = "preprod-registry.example.com"
       insecure = false

   Copy to Clipboard Toggle word wrap