3장. OpenShift Jenkins 이미지에 대한 중요한 변경 사항
OpenShift Dedicated 4.11은 OpenShift Jenkins 및 OpenShift Agent 기본 이미지를 registry.redhat.io 의 ocp-tools-4 리포지토리로 이동합니다. 또한 페이로드에서 OpenShift Jenkins Maven 및 NodeJS 에이전트 이미지도 제거합니다.
-
OpenShift Dedicated 4.11은 OpenShift Jenkins 및 OpenShift Agent 기본 이미지를
registry.redhat.io의ocp-tools-4리포지토리로 이동하여 Red Hat이 OpenShift Dedicated 라이프 사이클 외부에서 이미지를 생성하고 업데이트할 수 있습니다. 이전에는 이러한 이미지가 OpenShift Dedicated 설치 페이로드에 있고registry.redhat.io의openshift4리포지토리에 있었습니다. -
OpenShift Dedicated 4.10은 OpenShift Jenkins Maven 및 NodeJS Agent 이미지를 더 이상 사용되지 않습니다. OpenShift Dedicated 4.11은 이러한 이미지를 페이로드에서 제거합니다. Red Hat은 더 이상 이러한 이미지를 생성하지 않으며
registry.redhat.io의ocp-tools-4리포지토리에서 사용할 수 없습니다. Red Hat은 OpenShift Dedicated 라이프사이클 정책에 따라 중요한 버그 수정 또는 보안 CVE에 대해 4.10 및 이전 버전의 이미지를 유지 관리합니다.
이러한 변경 사항은 Jenkins Kubernetes 플러그인에서 여러 컨테이너 포드 템플릿을 사용하도록 OpenShift Dedicated 4.10 권장 사항을 지원합니다.
3.1. OpenShift Jenkins 이미지 재배치
OpenShift Dedicated 4.11에서는 특정 OpenShift Jenkins 이미지의 위치 및 가용성을 크게 변경합니다. 또한 이러한 이미지를 업데이트할 시기와 방법을 구성할 수 있습니다.
OpenShift Jenkins 이미지와 동일하게 유지되는 것은 무엇입니까?
-
Cluster Samples Operator는 OpenShift Jenkins 이미지 작동을 위한
ImageStream및Template오브젝트를 관리합니다. -
기본적으로 Jenkins Pod 템플릿의 Jenkins
DeploymentConfig오브젝트는 Jenkins 이미지가 변경될 때 재배포를 트리거합니다. 기본적으로 이 이미지는 Samples Operator 페이로드의ImageStreamYAML 파일에 있는openshift네임스페이스에 있는 Jenkins 이미지 스트림 태그의jenkins:2이미지 스트림 태그에서 참조합니다. -
OpenShift Dedicated 4.10 및 이전 버전을 4.11로 업그레이드하는 경우 더 이상 사용되지 않는
maven및nodejspod 템플릿이 여전히 기본 이미지 구성에 있습니다. -
OpenShift Dedicated 4.10 및 이전 버전의 4.11에서 업그레이드하는 경우
jenkins-agent-maven및jenkins-agent-nodejs이미지 스트림은 여전히 클러스터에 있습니다. 이러한 이미지 스트림을 유지하려면 "openshift네임스페이스의jenkins-agent-maven및jenkins-agent-nodejs이미지 스트림에서는 어떻게 됩니까?"를 참조하십시오.
OpenShift Jenkins 이미지의 지원 매트릭스는 어떻게 됩니까?
registry.redhat.io 레지스트리의 ocp-tools-4 리포지토리의 각 새 이미지는 OpenShift Dedicated의 여러 버전을 지원합니다. Red Hat은 이러한 새 이미지 중 하나를 업데이트하면 모든 버전에서 동시에 사용할 수 있습니다. 이 가용성은 Red Hat이 보안 권고에 대응하여 이미지를 업데이트할 때 이상적입니다. 처음에 이 변경 사항은 OpenShift Dedicated 4.11 이상에 적용됩니다. 이 변경 사항은 결국 OpenShift Dedicated 4.9 이상에 적용됩니다.
이전 버전에서는 각 Jenkins 이미지가 하나의 OpenShift Dedicated 버전만 지원했으며 Red Hat은 시간이 지남에 따라 해당 이미지를 순차적으로 업데이트할 수 있었습니다.
OpenShift Jenkins 및 Jenkins 에이전트 기본 ImageStream 및 ImageStreamTag 오브젝트에는 어떤 추가 기능이 있습니까?
페이로드 내 이미지 스트림에서 로드되지 않은 이미지를 참조하는 이미지 스트림으로 이동하여 OpenShift Dedicated에서 추가 이미지 스트림 태그를 정의할 수 있습니다. Red Hat은 기존 "value": "jenkins:2" 및 "value": "image-registry.openshift-image-registry.svc:5000/openshift/jenkins-agent-base-rhel8:latest" 이미지 스트림 태그와 함께 제공되는 일련의 새 이미지 스트림 태그를 생성했습니다. 이러한 새 이미지 스트림 태그는 Jenkins 관련 이미지 스트림을 유지하는 방법을 개선하기 위해 일부 요청을 처리합니다.
새 이미지 스트림 태그 정보:
ocp-upgrade-redeploy-
OpenShift Dedicated를 업그레이드할 때 Jenkins 이미지를 업데이트하려면 Jenkins 배포 구성에서 이 이미지 스트림 태그를 사용합니다. 이 이미지 스트림 태그는
jenkins이미지 스트림의 기존2이미지 스트림 태그와jenkins-agent-base-rhel8이미지 스트림의latest이미지 스트림 태그에 해당합니다. 하나의 SHA 또는 이미지 다이제스트에만 이미지 태그를 사용합니다. Jenkins 보안 권고와 같이ocp-tools-4이미지가 변경되면 Red Hat Engineering에서 Cluster Samples Operator 페이로드를 업데이트합니다. user-maintained-upgrade-redeploy-
OpenShift Dedicated를 업그레이드한 후 Jenkins를 수동으로 재배포하려면 Jenkins 배포 구성에서 이 이미지 스트림 태그를 사용하십시오. 이 이미지 스트림 태그는 사용 가능한 가장 구체적인 이미지 버전 표시기를 사용합니다. Jenkins를 재배포하는 경우
$ oc import-image jenkins:user-maintained-upgrade-redeploy -n openshift를 실행합니다. 이 명령을 실행하면 OpenShift DedicatedImageStream컨트롤러가registry.redhat.io이미지 레지스트리에 액세스하고 해당 JenkinsImageStreamTag오브젝트의 OpenShift 이미지 레지스트리 슬롯에 업데이트된 이미지를 저장합니다. 그렇지 않으면 이 명령을 실행하지 않으면 Jenkins 배포 구성에서 재배포를 트리거하지 않습니다. scheduled-upgrade-redeploy- 최신 버전의 Jenkins 이미지가 릴리스될 때 자동으로 재배포하려면 Jenkins 배포 구성에서 이 이미지 스트림 태그를 사용하십시오. 이 이미지 스트림 태그는 OpenShift Dedicated 이미지 스트림 컨트롤러의 이미지 스트림 태그 기능을 주기적으로 가져와서 백업 이미지의 변경 사항을 확인합니다. 예를 들어 최근 Jenkins 보안 권고로 인해 이미지가 변경되면 OpenShift Dedicated에서 Jenkins 배포 구성을 다시 배포합니다. 다음 "ECDHE 리소스"의 "이미지 스트림 태그 구성"을 참조하십시오.
openshift 네임스페이스의 jenkins-agent-maven 및 jenkins-agent-nodejs 이미지 스트림은 어떻게 됩니까?
OpenShift Dedicated의 OpenShift Jenkins Maven 및 NodeJS Agent 이미지는 4.10에서 더 이상 사용되지 않으며 4.11의 OpenShift Dedicated 설치 페이로드에서 제거됩니다. 이러한 대안은 ocp-tools-4 리포지토리에 정의되어 있지 않습니다. 그러나 다음 "Jenkins 에이전트" 섹션에 설명된 사이드카 패턴을 사용하여 이 문제를 해결할 수 있습니다.
그러나 Cluster Samples Operator는 이전 릴리스에서 생성된 jenkins-agent-maven 및 jenkins-agent-nodejs 이미지 스트림을 삭제하지 않으며 registry.redhat.io 의 각 OpenShift Dedicated 페이로드 이미지의 태그를 가리킵니다. 따라서 다음 명령을 실행하여 이러한 이미지에 대한 업데이트를 가져올 수 있습니다.
$ oc import-image jenkins-agent-nodejs -n openshift
$ oc import-image jenkins-agent-maven -n openshift
