5.2. 외부 Redis 구성

프로세스

1. 다음 Redis 필드를 사용하여 config.yaml 파일을 생성합니다.

   # ...
   BUILDLOGS_REDIS:
       host: <quay-server.example.com>
       port: 6379
       ssl: false
   # ...
   USER_EVENTS_REDIS:
       host: <quay-server.example.com>
       port: 6379
       ssl: false
   # ...

2. 구성 파일을 사용하여 보안을 생성하려면 다음 명령을 입력합니다.

   $ oc create secret generic --from-file config.yaml=./config.yaml config-bundle-secret

3. Redis 구성 요소를 Unmanaged 로 설정하고 생성된 시크릿을 참조하는 quayregistry.yaml 파일을 생성합니다.

   apiVersion: quay.redhat.com/v1
   kind: QuayRegistry
   metadata:
     name: example-registry
     namespace: quay-enterprise
   spec:
     configBundleSecret: config-bundle-secret
     components:
       - kind: redis
         managed: false
   # ...

4. Red Hat Quay 레지스트리를 배포합니다.

프로세스

1. quayregistry.yaml 파일에서 구성 요소를 managed: false 로 설정합니다.

   apiVersion: quay.redhat.com/v1
   kind: QuayRegistry
   metadata:
     name: example-registry
     namespace: quay-enterprise
   spec:
     components:
       - kind: route
         managed: false

2. config.yaml 파일을 편집하여 Red Hat Quay가 SSL/TLS를 처리하도록 지정합니다. 예를 들면 다음과 같습니다.

   # ...
   EXTERNAL_TLS_TERMINATION: false
   # ...
   SERVER_HOSTNAME: example-registry-quay-quay-enterprise.apps.user1.example.com
   # ...
   PREFERRED_URL_SCHEME: https
   # ...

   관리되지 않는 경로를 올바르게 구성하지 않으면 다음 오류가 반환됩니다.

   {
     {
       "kind":"QuayRegistry",
       "namespace":"quay-enterprise",
       "name":"example-registry",
       "uid":"d5879ba5-cc92-406c-ba62-8b19cf56d4aa",
       "apiVersion":"quay.redhat.com/v1",
       "resourceVersion":"2418527"
     },
     "reason":"ConfigInvalid",
     "message":"required component `route` marked as unmanaged, but `configBundleSecret` is missing necessary fields"
   }