1.3. 수동으로 이미지 레지스트리 구성

프로세스

1. RHACS 포털에서 플랫폼 구성 통합으로 이동합니다.
2. 이미지 통합 섹션에서 Generic Docker Registry 를 선택합니다.
3. 새 통합을 클릭합니다.

4. 다음 필드에 대한 세부 정보를 입력합니다.

   1. Integration Name: 통합의 이름입니다.
   2. endpoint: 레지스트리의 주소입니다.
   3. 사용자 이름 및 암호.
5. 레지스트리에 연결할 때 TLS 인증서를 사용하지 않는 경우 Disable TLS certificate validation (비보안) 을 선택합니다.
6. 테스트 없이 통합 생성 을 선택하여 레지스트리에 대한 연결을 테스트하지 않고 통합을 생성합니다.
7. Test 를 선택하여 선택한 레지스트리와 통합이 작동하는지 테스트합니다.
8. 저장을 선택합니다.

프로세스

1. RHACS 포털에서 플랫폼 구성 통합으로 이동합니다.
2. 이미지 통합 섹션에서 Amazon ECR 을 선택합니다.
3. 새로 만들기를 클릭하거나 자동으로 생성된 통합 중 하나를 클릭하여 엽니다.

4. 다음 필드에 대한 세부 정보를 입력하거나 수정합니다.

   1. 저장된 인증 정보 업데이트: 액세스 키 및 암호와 같은 인증 정보를 업데이트하지 않고 통합을 수정하는 경우 이 상자를 지웁니다.
   2. Integration Name: 통합의 이름입니다.
   3. 레지스트리 ID: 레지스트리의 ID입니다.
   4. endpoint: 레지스트리의 주소입니다. 이 값은 Amazon ECR에 프라이빗 VPC(Virtual Private Cloud) 끝점을 사용하는 경우에만 필요합니다. AssumeRole 옵션을 선택하면 이 필드가 활성화되지 않습니다.
   5. region : 레지스트리의 리전 입니다(예: us-west-1 ).
5. IAM을 사용하는 경우 컨테이너 IAM 역할 사용을 선택합니다. 또는 Use Container IAM 역할 상자를 지우고 Access 키 ID 및 시크릿 액세스 키를 입력합니다.

6. AssumeRole 인증을 사용하는 경우 AssumeRole 사용을 선택하고 다음 필드에 대한 세부 정보를 입력합니다.

   1. AssumeRole ID: 가정할 역할의 ID입니다.
   2. AssumeRole 외부 ID (선택 사항): AssumeRole이 있는 외부 ID 를 사용하는 경우 여기에서 입력할 수 있습니다.
7. 테스트 없이 통합 생성 을 선택하여 레지스트리에 대한 연결을 테스트하지 않고 통합을 생성합니다.
8. Test 를 선택하여 선택한 레지스트리와 통합이 작동하는지 테스트합니다.
9. 저장을 선택합니다.

프로세스

1. RHACS 포털에서 플랫폼 구성 통합을 클릭합니다.
2. 이미지 통합 섹션에서 Google Container Registry 를 클릭합니다.
3. 새 통합을 생성하려면 새 통합을 클릭합니다.
4. 통합 이름을 입력합니다.

5. 구성할 적절한 유형의 통합을 선택합니다.

   • 컨테이너 이미지 레지스트리가 포함된 통합을 구성하려면 레지스트리 를 선택합니다.
   • 스캐너가 포함된 통합을 구성하려면 스캐너 를 선택합니다.
   • 컨테이너 이미지 레지스트리 및 스캐너가 포함된 통합을 구성하려면 Registry+Scanner 를 선택합니다.
6. 레지스트리 주소를 입력합니다.
7. 선택 사항: Google Cloud 프로젝트의 이름을 입력합니다. RHACS는 레지스트리 프로젝트와 비교하여 이미지를 찾습니다. 프로젝트 이름을 지정하지 않으면 RHACS는 모든 프로젝트에 대한 이미지와 일치합니다.
8. 선택 사항: 워크로드 ID를 사용하여 인증하려면 워크로드 ID 사용 확인란을 선택합니다.
9. 인증을 위해 서비스 계정 키를 입력합니다.
10. 선택 사항: 테스트 없이 통합 생성 확인란을 선택하여 레지스트리에 대한 연결을 테스트하지 않고 통합을 생성합니다.
11. 선택 사항: 선택한 레지스트리와의 통합을 테스트하려면 테스트를 클릭합니다.
12. 통합을 저장하려면 저장을 클릭합니다.

프로세스

1. RHACS 포털에서 플랫폼 구성 통합을 클릭합니다.
2. 이미지 통합 섹션에서 Google Artifact Registry 를 클릭합니다.
3. 새 통합을 생성하려면 새 통합을 클릭합니다.
4. 통합 이름을 입력합니다.
5. 레지스트리 주소를 입력합니다.
6. 선택 사항: Google Cloud 프로젝트의 이름을 입력합니다. RHACS는 레지스트리 프로젝트와 비교하여 이미지를 찾습니다. 프로젝트 이름을 지정하지 않으면 RHACS는 모든 프로젝트에 대한 이미지와 일치합니다.
7. 선택 사항: 워크로드 ID를 사용하여 인증하려면 워크로드 ID 사용 확인란을 선택합니다.
8. 인증을 위해 서비스 계정 키를 입력합니다.
9. 선택 사항: 테스트 없이 통합 생성 확인란을 선택하여 레지스트리에 대한 연결을 테스트하지 않고 통합을 생성합니다.
10. 선택 사항: 선택한 레지스트리와의 통합을 테스트하려면 테스트를 클릭합니다.
11. 통합을 저장하려면 저장을 클릭합니다.

프로세스

1. RHACS 포털에서 플랫폼 구성 통합으로 이동합니다.
2. 이미지 통합 섹션에서 Microsoft Azure Container Registry 를 선택합니다.
3. 새 통합을 클릭합니다.

4. 다음 필드에 대한 세부 정보를 입력합니다.

   1. Integration Name: 통합의 이름입니다.
   2. endpoint: 레지스트리의 주소입니다.
   3. 사용자 이름 및 암호.
   4. 선택 사항: Azure 관리 또는 워크로드 ID 를 사용하여 인증하려는 경우 워크로드 ID 사용 확인란을 선택합니다.
5. 테스트 없이 통합 생성 을 선택하여 레지스트리에 대한 연결을 테스트하지 않고 통합을 생성합니다.
6. Test 를 선택하여 선택한 레지스트리와 통합이 작동하는지 테스트합니다.
7. 저장을 선택합니다.

프로세스

1. RHACS 포털에서 플랫폼 구성 통합으로 이동합니다.
2. 이미지 통합 섹션에서 JFrog Artifactory 를 선택합니다.
3. 새 통합을 클릭합니다.

4. 다음 필드에 대한 세부 정보를 입력합니다.

   1. Integration Name: 통합의 이름입니다.
   2. endpoint: 레지스트리의 주소입니다.
   3. 사용자 이름 및 암호.
5. 레지스트리에 연결할 때 TLS 인증서를 사용하지 않는 경우 Disable TLS certificate validation (비보안) 을 선택합니다.
6. 테스트 없이 통합 생성 을 선택하여 레지스트리에 대한 연결을 테스트하지 않고 통합을 생성합니다.
7. Test 를 선택하여 선택한 레지스트리와 통합이 작동하는지 테스트합니다.
8. 저장을 선택합니다.

프로세스

1. RHACS 포털에서 플랫폼 구성 통합으로 이동합니다.
2. 이미지 통합 섹션에서 Red Hat Quay.io 를 선택합니다.
3. 새 통합을 클릭합니다.
4. Integration 이름을 입력합니다.

5. 끝점 또는 레지스트리 주소를 입력합니다.

   1. Quay 공용 리포지토리와 통합하려는 경우 유형 에서 레지스트리 를 선택한 다음 다음 단계로 이동합니다.

   2. Quay 프라이빗 레지스트리와 통합하려는 경우 유형 에서 레지스트리 를 선택하고 다음 필드에 정보를 입력합니다.

      • robot username : Quay 로봇 계정을 사용하여 레지스트리에 액세스하는 경우 < namespace>+<accountname> 형식으로 사용자 이름을 입력합니다.
      • robot password : Quay 로봇 계정을 사용하여 레지스트리에 액세스하는 경우 로봇 계정 사용자 이름의 암호를 입력합니다.
      • OAuth 토큰: OAuth 토큰(더 이상 사용되지 않음)을 사용하여 레지스트리에 액세스하는 경우 이 필드에 입력합니다.
6. 선택 사항: 레지스트리에 연결할 때 TLS 인증서를 사용하지 않는 경우 Disable TLS certificate validation (비보안) 을 선택합니다.
7. 선택 사항: 테스트 없이 통합을 생성하려면 테스트 없이 통합 생성 을 선택합니다.
8. 저장을 선택합니다.

프로세스

1. Quay 인스턴스에서 로봇 계정 설정으로 이동하여 OIDC 페더레이션을 구성합니다.

   ESO에서 사용하는 OpenShift Container Platform 서비스 계정과 일치하도록 발급자 URL 및 주체 필드가 올바르게 설정되어 있는지 확인합니다. 자세한 내용은 Red Hat Quay 설명서의 로봇 계정 페더레이션 설정 주제를 참조하십시오.

2. 클러스터에 ESO가 아직 없으면 Helm 또는 다른 기본 방법을 사용하여 설치합니다.

   $ helm repo add external-secrets https://charts.external-secrets.io
   helm install external-secrets \
     external-secrets/external-secrets \
     -n external-secrets \
     --create-namespace

   Copy to Clipboard Toggle word wrap

3. 다음 Kubernetes 리소스를 정의하고 적용합니다. 이 예제에서는 ServiceAccount 리소스, ESO 설치에서 제공하는 QuayAccessToken 생성기 리소스 및 생성기를 사용하여 지정된 네임스페이스에 kubernetes.io/dockerconfigjson 시크릿을 생성하는 ExternalSecret 리소스를 생성합니다.

   중요

   QuayAccessToken 리소스의 robotAccount 필드를 Quay 로봇 계정 이름과 일치하도록 업데이트합니다.

   apiVersion: v1
   kind: ServiceAccount
   metadata:
     name: quay
     namespace: quay
   ---
   apiVersion: generators.external-secrets.io/v1alpha1
   kind: QuayAccessToken
   metadata:
     name: quay-token
     namespace: quay
   spec:
     url: quay.io
     robotAccount: keyless+account 

   1

   
     serviceAccountRef:
       name: quay
       namespace: quay
   ---
   apiVersion: external-secrets.io/v1beta1
   kind: ExternalSecret
   metadata:
     name: quay-credentials
     namespace: quay
   spec:
     dataFrom:
     - sourceRef:
         generatorRef:
           apiVersion: generators.external-secrets.io/v1alpha1
           kind: QuayAccessToken
           name: quay-token
     refreshInterval: 55m
     target:
       name: quay-credentials
       template:
         type: kubernetes.io/dockerconfigjson
         data:
           .dockerconfigjson: |
             {
               "auths": {
                 "{{ .registry }}": {
                   "auth": "{{ .auth }}"
                 }
               }
             }

   Copy to Clipboard Toggle word wrap

   1

   keyless+account 를 Quay 로봇 계정의 실제 이름으로 교체합니다.

프로세스

1. RHACS 포털에서 플랫폼 구성 통합으로 이동합니다.
2. 이미지 통합 섹션에서 GitHub 컨테이너 레지스트리 를 선택합니다.
3. 새 통합을 클릭합니다.

4. 다음 필드에 대한 세부 정보를 입력합니다.

   1. Integration Name: 통합의 이름입니다.
   2. endpoint: 레지스트리의 주소입니다.
   3. username: GitHub 사용자 이름입니다. 익명 액세스를 위해 비워 둡니다.
   4. GitHub 토큰: GitHub 개인 액세스 토큰입니다. 익명 액세스를 위해 비워 둡니다.
5. 테스트 없이 통합 생성 을 선택하여 레지스트리에 대한 연결을 테스트하지 않고 통합을 생성합니다. 익명 액세스를 허용하려면 이 옵션을 활성화합니다.
6. Test 를 선택하여 선택한 레지스트리와 통합이 작동하는지 테스트합니다.
7. 저장을 선택합니다.

프로세스

1. RHACS 포털에서 플랫폼 구성 통합으로 이동합니다.
2. 이미지 통합 섹션에서 IBM Cloud Container Registry 를 선택합니다.
3. 새 통합을 클릭합니다.

4. 다음 필드에 대한 세부 정보를 입력합니다.

   1. Integration Name: 통합의 이름입니다.
   2. endpoint: 레지스트리의 주소입니다.
   3. API 키.
5. Test 를 선택하여 선택한 레지스트리와 통합이 작동하는지 테스트합니다.
6. 저장을 선택합니다.

프로세스

1. RHACS 포털에서 플랫폼 구성 통합으로 이동합니다.
2. 이미지 통합 섹션에서 Red Hat Registry 를 선택합니다.
3. 새 통합을 클릭합니다.

4. 다음 필드에 대한 세부 정보를 입력합니다.

   1. Integration Name: 통합의 이름입니다.
   2. endpoint: 레지스트리의 주소입니다.
   3. 사용자 이름 및 암호.
5. 테스트 없이 통합 생성 을 선택하여 레지스트리에 대한 연결을 테스트하지 않고 통합을 생성합니다.
6. Test 를 선택하여 선택한 레지스트리와 통합이 작동하는지 테스트합니다.
7. 저장을 선택합니다.