5.2. 수동으로 보안 레지스트리 공개

프로세스

1. DefaultRoute 매개변수를 사용하여 레지스트리를 노출하려면 DefaultRoute를 True 로 설정합니다.

   $ oc patch configs.imageregistry.operator.openshift.io/cluster --patch '{"spec":{"defaultRoute":true}}' --type=merge

   Copy to Clipboard Toggle word wrap

2. 다음 명령을 입력하여 podman 으로 로그인하세요.

   $ HOST=$(oc get route default-route -n openshift-image-registry --template='{{ .spec.host }}')

   Copy to Clipboard Toggle word wrap

   $ podman login -u kubeadmin -p $(oc whoami -t) --tls-verify=false $HOST

   Copy to Clipboard Toggle word wrap
   • --tls-verify=false : 경로에 대한 클러스터의 기본 인증서가 신뢰할 수 없는 경우 이 매개변수를 false 로 설정합니다. Ingress Operator를 사용하여 신뢰할 수있는 사용자 지정 인증서를 기본 인증서로 설정할 수 있습니다.

3. 사용자 지정 경로를 사용하여 레지스트리를 노출하려면 경로의 TLS 키로 비밀을 만듭니다. 이 단계는 선택 사항입니다. 보안 시크릿을 생성하지 않으면 라우팅은 Ingress Operator의 기본 TLS 구성을 사용합니다.

   $ oc create secret tls public-route-tls \
       -n openshift-image-registry \
       --cert=</path/to/tls.crt> \
       --key=</path/to/tls.key>

   Copy to Clipboard Toggle word wrap

4. 레지스트리 운영자에서 다음 명령을 입력합니다.

   $ oc edit configs.imageregistry.operator.openshift.io/cluster

   Copy to Clipboard Toggle word wrap

   spec:
     routes:
       - name: public-routes
         hostname: myregistry.mycorp.organization
         secretName: public-route-tls
   ...

   Copy to Clipboard Toggle word wrap
   참고

   레지스트리 경로에 대한 사용자 지정 TLS 구성을 제공하는 경우에만 secretName을 설정합니다.