11.3. PolicyGenTemplate 리소스 및 TALM을 사용하여 연결이 끊긴 환경에서 관리되는 클러스터 업데이트

다음 명령을 실행하여 원하는 OpenShift Container Platform 태그를 지정합니다.

$ OCP_RELEASE_NUMBER=<release_version>

다음 명령을 실행하여 클러스터의 아키텍처를 지정합니다.

$ ARCHITECTURE=<cluster_architecture> 

다음 명령을 실행하여 Quay에서 릴리스 이미지 다이제스트를 가져옵니다.

$ DIGEST="$(oc adm release info quay.io/openshift-release-dev/ocp-release:${OCP_RELEASE_NUMBER}-${ARCHITECTURE} | sed -n 's/Pull From: .*@//p')"

다음 명령을 실행하여 다이제스트 알고리즘을 설정합니다.

$ DIGEST_ALGO="${DIGEST%%:*}"

다음 명령을 실행하여 다이제스트 서명을 설정합니다.

$ DIGEST_ENCODED="${DIGEST#*:}"

다음 명령을 실행하여 mirror.openshift.com 웹 사이트에서 이미지 서명을 가져옵니다.

$ SIGNATURE_BASE64=$(curl -s "https://mirror.openshift.com/pub/openshift-v4/signatures/openshift/release/${DIGEST_ALGO}=${DIGEST_ENCODED}/signature-1" | base64 -w0 && echo)

다음 명령을 실행하여 checksum-<OCP_RELEASE_NUMBER>.yaml 파일에 이미지 서명을 저장합니다.

$ cat >checksum-${OCP_RELEASE_NUMBER}.yaml <<EOF

${DIGEST_ALGO}-${DIGEST_ENCODED}: ${SIGNATURE_BASE64}
EOF

OpenShift 업데이트 서비스를 사용합니다.

hub 클러스터에 그래프를 설정하는 방법에 대한 자세한 내용은 OpenShift Update Service용 Operator 배포 및 그래프 데이터 init 컨테이너 빌드를 참조하십시오.

업스트림 그래프의 로컬 사본을 만듭니다. 관리 클러스터에 액세스할 수 있는 연결이 끊긴 환경의 http 또는 https 서버에서 업데이트 그래프를 호스팅합니다. 업데이트 그래프를 다운로드하려면 다음 명령을 사용하십시오.

$ curl -s https://api.openshift.com/api/upgrades_info/v1/graph?channel=stable-4.22 -o ~/upgrade-graph_stable-4.22