2.2. 연결이 끊긴 레지스트리에 대한 OpenShift 컨테이너 플랫폼 이미지 저장소 미러링에 관하여

프로세스

1. oc-mirror 플러그인을 사용하여 릴리스 이미지를 미러링한 경우:

   1. 결과 디렉토리에 있는 imageContentSourcePolicy.yaml 을 엽니다(예: oc-mirror-workspace/results-1682697932/) .
   2. yaml 파일의 repositoryDigestMirrors 섹션에 있는 텍스트를 복사합니다.

2. oc adm release mirror 명령을 사용하여 릴리스 이미지를 미러링한 경우:

   • 명령 출력의 imageContentSources 섹션에 있는 텍스트를 복사합니다.
3. 복사한 텍스트를 install-config.yaml 파일의 imageContentSources 필드에 붙여넣습니다.

4. 미러 레지스트리에 사용된 인증서 파일을 yaml 파일의 additionalTrustBundle 필드에 추가합니다.

   중요

   값은 미러 레지스트리에 사용한 인증서 파일의 내용이어야 합니다. 인증서 파일은 기존의 신뢰할 수 있는 인증 기관이거나 미러 레지스트리에 대해 생성한 자체 서명 인증서일 수 있습니다.

   install-config.yaml 파일 예시

     additionalTrustBundle: |
       -----BEGIN CERTIFICATE-----
       ZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZ
       -----END CERTIFICATE-----

5. GitOps ZTP 매니페스트를 사용하는 경우: 미러 경로에 registries.conf 및 ca-bundle.crt 파일을 추가하여 에이전트 ISO 이미지에 미러 구성을 추가합니다.

   참고

   oc adm release mirror 명령이나 oc mirror 플러그인의 출력으로부터 registries.conf 파일을 만들 수 있습니다. /etc/containers/registries.conf 파일 형식이 최근에 변경되었습니다. 현재 버전은 TOML 형식의 버전 2입니다.

   registries.conf 파일 예시

   [[registry]]
   location = "registry.ci.openshift.org/ocp/release" mirror-by-digest-only = true
   
   [[registry.mirror]] location = "virthost.ostest.test.metalkube.org:5000/localimages/local-release-image"
   
   [[registry]]
   location = "quay.io/openshift-release-dev/ocp-v4.0-art-dev" mirror-by-digest-only = true
   
   [[registry.mirror]] location = "virthost.ostest.test.metalkube.org:5000/localimages/local-release-image"