15.9. 클러스터에 참여하지 않는 에이전트 서비스 실패 및 에이전트

프로세스

1. InfraEnv 매니페스트에 ignitionConfigOverride 필드를 추가하여 /etc/containers/policy.json 파일을 재정의합니다. 이렇게 하면 컨테이너 이미지에 대한 서명 확인이 비활성화됩니다.

2. ignitionConfigOverride 의 base64로 인코딩된 콘텐츠를 이미지 레지스트리에 따라 필요한 /etc/containers/policy.json 구성으로 교체합니다.

   예

   {
       "default": [
           {
               "type": "insecureAcceptAnything"
           }
       ],
       "transports": {
           "docker": {
               "<REGISTRY1>": [
                   {
                       "type": "insecureAcceptAnything"
                   }
               ],
               "REGISTRY2": [
                   {
                       "type": "insecureAcceptAnything"
                   }
               ]
           },
           "docker-daemon": {
               "": [
                   {
                       "type": "insecureAcceptAnything"
                   }
               ]
           }
       }
   }

   ignitionConfigOverride를 사용한 InfraEnv 매니페스트 예

   apiVersion: agent-install.openshift.io/v1beta1
   kind: InfraEnv
   metadata:
     name: <hosted_cluster_name>
     namespace: <hosted_control_plane_namespace>
   spec:
     cpuArchitecture: s390x
     pullSecretRef:
       name: pull-secret
     sshAuthorizedKey: <ssh_public_key>
     ignitionConfigOverride: '{"ignition":{"version":"3.2.0"},"storage":{"files":[{"path":"/etc/containers/policy.json","mode":420,"overwrite":true,"contents":{"source":"data:text/plain;charset=utf-8;base64,ewogICAgImRlZmF1bHQiOiBbCiAgICAgICAgewogICAgICAgICAgICAidHlwZSI6ICJpbnNlY3VyZUFjY2VwdEFueXRoaW5nIgogICAgICAgIH0KICAgIF0sCiAgICAidHJhbnNwb3J0cyI6CiAgICAgICAgewogICAgICAgICAgICAiZG9ja2VyLWRhZW1vbiI6CiAgICAgICAgICAgICAgICB7CiAgICAgICAgICAgICAgICAgICAgIiI6IFt7InR5cGUiOiJpbnNlY3VyZUFjY2VwdEFueXRoaW5nIn1dCiAgICAgICAgICAgICAgICB9CiAgICAgICAgfQp9"}}]}}'