7.5. 미러 호스트 준비

프로세스

1. oc-mirror CLI 플러그인을 다운로드합니다.

   1. Red Hat Hybrid Cloud Console의 다운로드 페이지로 이동합니다.
   2. OpenShift 연결 설치 툴 섹션의 드롭다운 메뉴에서 OpenShift Client(oc) 미러 플러그인 의 OS 유형 및 아키텍처 유형을 선택합니다.
   3. 다운로드를 클릭하여 파일을 저장합니다.

2. 다음 명령을 실행하여 아카이브의 압축을 풉니다.

   $ tar xvzf oc-mirror.tar.gz

   Copy to Clipboard Toggle word wrap

3. 필요한 경우 다음 명령을 실행하여 플러그인 파일을 실행 가능하게 업데이트합니다.

   $ chmod +x oc-mirror

   Copy to Clipboard Toggle word wrap
   참고

   oc-mirror 파일의 이름을 바꾸지 마십시오.

4. 다음 명령을 실행하여 파일을 PATH (예: /usr/local/bin )에 배치하여 oc-mirror CLI 플러그인을 설치합니다.

   $ sudo mv oc-mirror /usr/local/bin/.

   Copy to Clipboard Toggle word wrap

1. Red Hat OpenShift Cluster Manager에서 registry.redhat.io 풀 시크릿을 다운로드합니다.

2. 다음 명령을 실행하여 풀 시크릿을 JSON 형식으로 복사합니다.

   $ cat ./pull-secret | jq . > <path>/<pull_secret_file_in_json> 

   1

   Copy to Clipboard Toggle word wrap

   1

   풀 시크릿을 저장할 폴더의 경로와 생성한 JSON 파일의 이름을 지정합니다.

   pull secret의 예

   {
     "auths": {
       "cloud.openshift.com": {
         "auth": "b3BlbnNo...",
         "email": "you@example.com"
       },
       "quay.io": {
         "auth": "b3BlbnNo...",
         "email": "you@example.com"
       },
       "registry.connect.redhat.com": {
         "auth": "NTE3Njg5Nj...",
         "email": "you@example.com"
       },
       "registry.redhat.io": {
         "auth": "NTE3Njg5Nj...",
         "email": "you@example.com"
       }
     }
   }

   Copy to Clipboard Toggle word wrap

3. 파일을 ~/.docker/config.json 또는 $XDG_RUNTIME_DIR/containers/auth.json 으로 저장합니다.

   1. .docker 또는 $XDG_RUNTIME_DIR/containers 디렉터리가 없는 경우 다음 명령을 입력하여 만듭니다.

      $ mkdir -p <directory_name>

      Copy to Clipboard Toggle word wrap

      여기서 <directory_name>은 ~/.docker 또는 $XDG_RUNTIME_DIR/containers 입니다.

   2. 다음 명령을 입력하여 풀 시크릿을 적절한 디렉터리에 복사합니다.

      $ cp <path>/<pull_secret_file_in_json> <directory_name>/<auth_file>

      Copy to Clipboard Toggle word wrap

      여기서 <directory_name>은 ~/.docker 또는 $XDG_RUNTIME_DIR/containers 이며 <auth_file>은 config.json 또는 auth.json 입니다.

4. 다음 명령을 실행하여 미러 레지스트리에 대한 base64로 인코딩된 사용자 이름 및 암호 또는 토큰을 생성합니다.

   $ echo -n '<user_name>:<password>' | base64 -w0 

   1

   Copy to Clipboard Toggle word wrap

   1

   <user_name> 및 <password>의 경우 레지스트리에 설정한 사용자 이름 및 암호를 지정합니다.

   출력 예

   BGVtbYk3ZHAtqXs=

   Copy to Clipboard Toggle word wrap

5. JSON 파일을 편집하고 레지스트리를 설명하는 섹션을 추가합니다.

     "auths": {
       "<mirror_registry>": { 

   1

   
         "auth": "<credentials>", 

   2

   
         "email": "you@example.com"
       }
     },

   Copy to Clipboard Toggle word wrap

   1

   미러 레지스트리가 콘텐츠를 제공하는 데 사용하는 레지스트리 도메인 이름과 포트(선택 사항)를 지정합니다. 예: registry.example.com 또는 registry.example.com:8443

   2

   미러 레지스트리에 대해 base64로 인코딩된 사용자 이름 및 암호를 지정합니다.

   수정된 풀 시크릿의 예

   {
     "auths": {
       "registry.example.com": {
         "auth": "BGVtbYk3ZHAtqXs=",
         "email": "you@example.com"
       },
       "cloud.openshift.com": {
         "auth": "b3BlbnNo...",
         "email": "you@example.com"
       },
       "quay.io": {
         "auth": "b3BlbnNo...",
         "email": "you@example.com"
       },
       "registry.connect.redhat.com": {
         "auth": "NTE3Njg5Nj...",
         "email": "you@example.com"
       },
       "registry.redhat.io": {
         "auth": "NTE3Njg5Nj...",
         "email": "you@example.com"
       }
     }
   }

   Copy to Clipboard Toggle word wrap