5.6. 미러 레지스트리가 있는 Windows 컨테이너 사용

프로세스

1. 미러링된 저장소를 설정합니다.

   • Red Hat Quay Repository Mirroring 에 설명된 대로 Red Hat Quay를 사용하여 미러링된 저장소를 설정합니다. Red Hat Quay를 사용하면 한 리포지토리에서 다른 저장소로 이미지를 복사하고 시간이 지남에 따라 해당 리포지토리를 반복적으로 자동으로 동기화할 수 있습니다.

   • skopeo 와 같은 툴을 사용하여 소스 저장소에서 미러링된 저장소로 이미지를 수동으로 복사합니다.

     예를 들어, Red Hat Enterprise Linux(RHEL) 7 또는 RHEL 8 시스템에 skopeo RPM 패키지를 설치한 후 다음 예와 같이 skopeo 명령을 사용합니다.

     $ skopeo copy --all \
     docker://registry.access.redhat.com/ubi9/ubi-minimal:latest@sha256:5cf... \
     docker://example.io/example/ubi-minimal

     이 예제에는 example.io 라는 컨테이너 이미지 레지스트리가 있으며, registry.access.redhat.com 에서 ubi9/ubi-minimal 이미지를 복사할 example 이라는 이미지 저장소가 있습니다. 미러링된 레지스트리를 생성한 후 OpenShift Container Platform 클러스터를 구성하여 소스 저장소의 요청을 미러링된 저장소로 리디렉션할 수 있습니다.

   중요

   mcr.microsoft.com/oss/kubernetes/pause:3.9 이미지를 미러링해야 합니다. 예를 들어 다음 skopeo 명령을 사용하여 이미지를 미러링할 수 있습니다.

   $ skopeo copy \
   docker://mcr.microsoft.com/oss/kubernetes/pause:3.9\
   docker://example.io/oss/kubernetes/pause:3.9

2. OpenShift Container Platform 클러스터에 로그인합니다.

3. 필요에 따라 ImageDigestMirrorSet 또는 ImageTagMirrorSet CR을 생성하여 소스 및 미러를 자체 레지스트리 및 저장소 쌍과 이미지로 교체합니다.

   apiVersion: config.openshift.io/v1 

   1

   
   kind: ImageDigestMirrorSet 

   2

   
   metadata:
     name: ubi9repo
   spec:
     imageDigestMirrors: 

   3

   
     - mirrors:
       - example.io/example/ubi-minimal 

   4

   
       - example.com/example2/ubi-minimal 

   5

   
       source: registry.access.redhat.com/ubi9/ubi-minimal 

   6

   
       mirrorSourcePolicy: AllowContactingSource 

   7

   
     - mirrors:
       - mirror.example.com
       source: registry.redhat.io
       mirrorSourcePolicy: NeverContactSource
     - mirrors:
       - docker.io
       source: docker-mirror.internal
       mirrorSourcePolicy: AllowContactingSource

   1

   이 CR과 함께 사용할 API를 나타냅니다. config.openshift.io/v1 이어야 합니다.

   2

   풀 유형에 따라 오브젝트의 종류를 나타냅니다.

   • ImageDigestMirrorSet: 다이제스트 참조 이미지를 가져옵니다.
   • ImageTagMirrorSet: 태그 참조 이미지를 가져옵니다.

   3

   이미지 가져오기 방법 유형을 나타냅니다.

   • imageDigestMirrors: ImageDigestMirrorSet CR에 사용합니다.
   • imageTagMirrors: ImageTagMirrorSet CR에 사용합니다.

   4

   미러링된 이미지 레지스트리 및 저장소의 이름을 나타냅니다.

   5

   선택 사항: 각 대상 저장소에 대한 보조 미러 저장소를 나타냅니다. 하나의 미러가 다운되면 대상 저장소에서 다른 미러를 사용할 수 있습니다.

   6

   이미지 가져오기 사양에서 참조하는 레지스트리 및 리포지토리 소스를 나타냅니다.

   7

   선택 사항: 이미지 가져오기에 실패하는 경우 대체 정책을 표시합니다.

   • AllowContactingSource: 소스 저장소에서 이미지를 계속 가져올 수 있습니다. 이는 기본값입니다.
   • NeverContactSource: 소스 저장소에서 이미지를 가져 오는 지속적인 시도를 방지합니다.

4. 새 오브젝트를 생성합니다.

   $ oc create -f registryrepomirror.yaml

5. 미러링된 구성 설정이 적용되었는지 확인하려면 노드 중 하나에서 다음을 수행하십시오.

   1. 노드를 나열합니다.

      $ oc get node

      출력 예

      NAME                           STATUS                     ROLES    AGE  VERSION
      ip-10-0-137-44.ec2.internal    Ready                      worker   7m   v1.30.3
      ip-10-0-138-148.ec2.internal   Ready                      master   11m  v1.30.3
      ip-10-0-139-122.ec2.internal   Ready                      master   11m  v1.30.3
      ip-10-0-147-35.ec2.internal    Ready                      worker   7m   v1.30.3
      ip-10-0-153-12.ec2.internal    Ready                      worker   7m   v1.30.3
      ip-10-0-154-10.ec2.internal    Ready                      master   11m  v1.30.3

   2. 디버깅 프로세스를 시작하고 노드에 액세스합니다.

      $ oc debug node/ip-10-0-147-35.ec2.internal

      출력 예

      Starting pod/ip-10-0-147-35ec2internal-debug ...
      To use host binaries, run `chroot /host`

   3. 루트 디렉토리를 /host 로 변경합니다.

      sh-4.2# chroot /host

   4. WMCO가 각 Windows 인스턴스의 각 레지스트리에 대해 hosts.toml 파일을 생성했는지 확인합니다. 이전 예제 IDMS 오브젝트의 경우 다음 파일 구조에 세 개의 파일이 있어야 합니다.

      $ tree $config_path

      출력 예

      C:/k/containerd/registries/
      |── registry.access.redhat.com
      |   └── hosts.toml
      |── mirror.example.com
      |   └── hosts.toml
      └── docker.io
          └── hosts.toml:

      다음 출력은 이전 예제 IDMS 오브젝트가 적용된 hosts.toml 컨테이너 설정 파일을 나타냅니다.

      host.toml 파일의 예

      $ cat "$config_path"/registry.access.redhat.com/host.toml
      server = "https://registry.access.redhat.com" # default fallback server since "AllowContactingSource" mirrorSourcePolicy is set
      
      [host."https://example.io/example/ubi-minimal"]
       capabilities = ["pull"]
      
      [host."https://example.com/example2/ubi-minimal"] # secondary mirror
       capabilities = ["pull"]
      
      
      $ cat "$config_path"/registry.redhat.io/host.toml
      # "server" omitted since "NeverContactSource" mirrorSourcePolicy is set
      
      [host."https://mirror.example.com"]
       capabilities = ["pull"]
      
      
      $ cat "$config_path"/docker.io/host.toml
      server = "https://docker.io"
      
      [host."https://docker-mirror.internal"]
       capabilities = ["pull", "resolve"] # resolve tags

   5. 소스에서 이미지를 노드로 가져와 미러링에 의해 해결되는지 확인합니다.

      sh-4.2# podman pull --log-level=debug registry.access.redhat.com/ubi9/ubi-minimal@sha256:5cf...