2.2. 연결이 끊긴 레지스트리의 OpenShift Container Platform 이미지 저장소 미러링 정보

프로세스

1. oc-mirror 플러그인을 사용하여 릴리스 이미지를 미러링한 경우 다음을 수행합니다.

   1. 결과 디렉터리에 있는 imageContentSourcePolicy.yaml 을 엽니다(예: oc-mirror-workspace/results-1682697932/ ).
   2. yaml 파일의 repositoryDigestMirrors 섹션에 텍스트를 복사합니다.

2. oc adm release mirror 명령을 사용하여 릴리스 이미지를 미러링한 경우 다음을 수행합니다.

   • 명령 출력의 imageContentSources 섹션에 텍스트를 복사합니다.
3. 복사된 텍스트를 install-config.yaml 파일의 imageContentSources 필드에 붙여넣습니다.

4. 미러 레지스트리에 사용된 인증서 파일을 yaml 파일의 additionalTrustBundle 필드에 추가합니다.

   중요

   값은 미러 레지스트리에 사용한 인증서 파일의 내용이어야 합니다. 인증서 파일은 신뢰할 수 있는 기존 인증 기관 또는 미러 레지스트리에 대해 생성한 자체 서명 인증서일 수 있습니다.

   install-config.yaml 파일 예

     additionalTrustBundle: |
       -----BEGIN CERTIFICATE-----
       ZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZ
       -----END CERTIFICATE-----

   Copy to Clipboard Toggle word wrap

5. GitOps ZTP 매니페스트를 사용하는 경우: registries.conf 및 ca-bundle.crt 파일을 미러 경로에 추가하여 에이전트 ISO 이미지에 미러 구성을 추가합니다.

   참고

   oc adm release mirror 명령 또는 oc mirror 플러그인의 출력에서 registries.conf 파일을 생성할 수 있습니다. /etc/containers/registries.conf 파일의 형식이 변경되었습니다. 현재 버전은 TOML 형식의 버전 2입니다.

   registries.conf 파일 예

   [[registry]]
   location = "registry.ci.openshift.org/ocp/release" mirror-by-digest-only = true
   
   [[registry.mirror]] location = "virthost.ostest.test.metalkube.org:5000/localimages/local-release-image"
   
   [[registry]]
   location = "quay.io/openshift-release-dev/ocp-v4.0-art-dev" mirror-by-digest-only = true
   
   [[registry.mirror]] location = "virthost.ostest.test.metalkube.org:5000/localimages/local-release-image"

   Copy to Clipboard Toggle word wrap