3장. OpenShift Jenkins 이미지에 대한 중요한 변경 사항
AWS 4.11의 Red Hat OpenShift Service는 OpenShift Jenkins 및 OpenShift Agent 기본 이미지를 registry.redhat.io 의 ocp-tools-4 리포지토리로 이동합니다. 또한 페이로드에서 OpenShift Jenkins Maven 및 NodeJS 에이전트 이미지도 제거합니다.
-
AWS 4.11의 Red Hat OpenShift Service는 OpenShift Jenkins 및 OpenShift Agent 기본 이미지를
registry.redhat.io의ocp-tools-4리포지토리로 이동하여 Red Hat이 AWS 라이프 사이클에서 Red Hat OpenShift Service 외부에서 이미지를 생성하고 업데이트할 수 있습니다. 이전에는 이러한 이미지가 AWS 설치 페이로드의 Red Hat OpenShift Service에 있고registry.redhat.io의openshift4리포지토리에 있었습니다. -
AWS 4.10의 Red Hat OpenShift Service는 OpenShift Jenkins Maven 및 NodeJS Agent 이미지를 더 이상 사용되지 않습니다. AWS 4.11의 Red Hat OpenShift Service는 페이로드에서 이러한 이미지를 제거합니다. Red Hat은 더 이상 이러한 이미지를 생성하지 않으며
registry.redhat.io의ocp-tools-4리포지토리에서 사용할 수 없습니다. Red Hat은 AWS 라이프사이클 정책의 Red Hat OpenShift Service에 따라 중요한 버그 수정 또는 보안 CVE에 대해 4.10 및 이전 버전의 이미지를 유지 관리합니다.
이러한 변경 사항은 Jenkins Kubernetes 플러그인과 함께 여러 컨테이너 Pod 템플릿을 사용하도록 AWS 4.10의 Red Hat OpenShift Service를 지원합니다.
3.1. OpenShift Jenkins 이미지 재배치
AWS 4.11의 Red Hat OpenShift Service는 특정 OpenShift Jenkins 이미지의 위치 및 가용성을 크게 변경합니다. 또한 이러한 이미지를 업데이트할 시기와 방법을 구성할 수 있습니다.
OpenShift Jenkins 이미지와 동일하게 유지되는 것은 무엇입니까?
-
Cluster Samples Operator는 OpenShift Jenkins 이미지 작동을 위한
ImageStream및Template오브젝트를 관리합니다. -
기본적으로 Jenkins Pod 템플릿의 Jenkins
DeploymentConfig오브젝트는 Jenkins 이미지가 변경될 때 재배포를 트리거합니다. 기본적으로 이 이미지는 Samples Operator 페이로드의ImageStreamYAML 파일에 있는openshift네임스페이스에 있는 Jenkins 이미지 스트림 태그의jenkins:2이미지 스트림 태그에서 참조합니다. -
AWS 4.10 및 이전 버전의 Red Hat OpenShift Service에서 4.11로 업그레이드하는 경우 더 이상 사용되지 않는
maven및nodejspod 템플릿이 여전히 기본 이미지 구성에 있습니다. -
AWS 4.10 및 이전 버전의 Red Hat OpenShift Service에서 4.11로 업그레이드하는 경우
jenkins-agent-maven및jenkins-agent-nodejs이미지 스트림은 여전히 클러스터에 있습니다. 이러한 이미지 스트림을 유지하려면 "openshift네임스페이스의jenkins-agent-maven및jenkins-agent-nodejs이미지 스트림에서는 어떻게 됩니까?"를 참조하십시오.
OpenShift Jenkins 이미지의 지원 매트릭스는 어떻게 됩니까?
registry.redhat.io 레지스트리의 ocp-tools-4 리포지토리의 각 새 이미지는 AWS에서 여러 버전의 Red Hat OpenShift Service를 지원합니다. Red Hat은 이러한 새 이미지 중 하나를 업데이트하면 모든 버전에서 동시에 사용할 수 있습니다. 이 가용성은 Red Hat이 보안 권고에 대응하여 이미지를 업데이트할 때 이상적입니다. 처음에 이 변경 사항은 AWS 4.11 이상에서 Red Hat OpenShift Service에 적용됩니다. 이러한 변경 사항은 결국 AWS 4.9 이상에서 Red Hat OpenShift Service에 적용될 예정입니다.
이전에는 각 Jenkins 이미지가 AWS에서 하나의 Red Hat OpenShift Service 버전만 지원했으며 Red Hat은 시간이 지남에 따라 해당 이미지를 순차적으로 업데이트할 수 있었습니다.
OpenShift Jenkins 및 Jenkins 에이전트 기본 ImageStream 및 ImageStreamTag 오브젝트에는 어떤 추가 기능이 있습니까?
페이로드 내 이미지 스트림에서 로드되지 않은 이미지를 참조하는 이미지 스트림으로 이동하여 AWS의 Red Hat OpenShift Service는 추가 이미지 스트림 태그를 정의할 수 있습니다. Red Hat은 AWS 4.10 및 이전 버전의 Red Hat OpenShift Service에 있는 기존 "value": "jenkins:2" 및 "value": "image-registry.openshift-image-registry.svc:5000/openshift/jenkins-agent-base-rhel8:latest" 이미지 스트림 태그와 함께 일련의 새 이미지 스트림 태그를 생성했습니다. 이러한 새 이미지 스트림 태그는 Jenkins 관련 이미지 스트림을 유지하는 방법을 개선하기 위해 일부 요청을 처리합니다.
새 이미지 스트림 태그 정보:
ocp-upgrade-redeploy-
AWS에서 Red Hat OpenShift Service를 업그레이드할 때 Jenkins 이미지를 업데이트하려면 Jenkins 배포 구성에서 이 이미지 스트림 태그를 사용합니다. 이 이미지 스트림 태그는
jenkins이미지 스트림의 기존2이미지 스트림 태그와jenkins-agent-base-rhel8이미지 스트림의latest이미지 스트림 태그에 해당합니다. 하나의 SHA 또는 이미지 다이제스트에만 이미지 태그를 사용합니다. Jenkins 보안 권고와 같이ocp-tools-4이미지가 변경되면 Red Hat Engineering에서 Cluster Samples Operator 페이로드를 업데이트합니다. user-maintained-upgrade-redeploy-
AWS에서 Red Hat OpenShift Service를 업그레이드한 후 Jenkins를 수동으로 재배포하려면 Jenkins 배포 구성에서 이 이미지 스트림 태그를 사용하십시오. 이 이미지 스트림 태그는 사용 가능한 가장 구체적인 이미지 버전 표시기를 사용합니다. Jenkins를 재배포하는 경우
$ oc import-image jenkins:user-maintained-upgrade-redeploy -n openshift를 실행합니다. 이 명령을 실행하면 AWSImageStream컨트롤러의 Red Hat OpenShift Service가registry.redhat.io이미지 레지스트리에 액세스하고 해당 JenkinsImageStreamTag오브젝트의 OpenShift 이미지 레지스트리 슬롯에 업데이트된 이미지를 저장합니다. 그렇지 않으면 이 명령을 실행하지 않으면 Jenkins 배포 구성에서 재배포를 트리거하지 않습니다. scheduled-upgrade-redeploy- 최신 버전의 Jenkins 이미지가 릴리스될 때 자동으로 재배포하려면 Jenkins 배포 구성에서 이 이미지 스트림 태그를 사용하십시오. 이 이미지 스트림 태그는 AWS 이미지 스트림 컨트롤러에서 Red Hat OpenShift Service의 이미지 스트림 태그 기능을 주기적으로 가져와서 백업 이미지의 변경 사항을 확인합니다. 예를 들어 최근 Jenkins 보안 권고로 인해 이미지가 변경되면 AWS의 Red Hat OpenShift Service가 Jenkins 배포 구성의 재배포를 트리거합니다. 다음 "ECDHE 리소스"의 "이미지 스트림 태그 구성"을 참조하십시오.
openshift 네임스페이스의 jenkins-agent-maven 및 jenkins-agent-nodejs 이미지 스트림은 어떻게 됩니까?
AWS의 Red Hat OpenShift Service에 대한 OpenShift Jenkins Maven 및 NodeJS Agent 이미지는 4.10에서 더 이상 사용되지 않으며 4.11의 AWS 설치 페이로드에서 Red Hat OpenShift Service에서 제거됩니다. 이러한 대안은 ocp-tools-4 리포지토리에 정의되어 있지 않습니다. 그러나 다음 "Jenkins 에이전트" 섹션에 설명된 사이드카 패턴을 사용하여 이 문제를 해결할 수 있습니다.
그러나 Cluster Samples Operator는 이전 릴리스에서 생성된 jenkins-agent-maven 및 jenkins-agent-nodejs 이미지 스트림을 삭제하지 않으며 registry.redhat.io 의 AWS 페이로드 이미지에서 해당 Red Hat OpenShift Service의 태그를 가리킵니다. 따라서 다음 명령을 실행하여 이러한 이미지에 대한 업데이트를 가져올 수 있습니다.
$ oc import-image jenkins-agent-nodejs -n openshift
$ oc import-image jenkins-agent-maven -n openshift
