3장. 배포 전에 Red Hat Quay 구성

프로세스

1. 적절한 설정으로 config.yaml 구성 파일을 생성합니다. 최소 구성에 대해 다음 참조를 사용합니다.

   $ touch config.yaml

   AUTHENTICATION_TYPE: Database
   BUILDLOGS_REDIS:
       host: <quay-server.example.com>
       password: <strongpassword>
       port: 6379
       ssl: false
   DATABASE_SECRET_KEY: <0ce4f796-c295-415b-bf9d-b315114704b8>
   DB_URI: <postgresql://quayuser:quaypass@quay-server.example.com:5432/quay>
   DEFAULT_TAG_EXPIRATION: 2w
   DISTRIBUTED_STORAGE_CONFIG:
       default:
           - LocalStorage
           - storage_path: /datastorage/registry
   DISTRIBUTED_STORAGE_DEFAULT_LOCATIONS: []
   DISTRIBUTED_STORAGE_PREFERENCE:
       - default
   PREFERRED_URL_SCHEME: http
   SECRET_KEY: <e8f9fe68-1f84-48a8-a05f-02d72e6eccba>
   SERVER_HOSTNAME: <quay-server.example.com>
   SETUP_COMPLETE: true
   TAG_EXPIRATION_OPTIONS:
       - 0s
       - 1d
       - 1w
       - 2w
       - 4w
       - 3y
   USER_EVENTS_REDIS:
       host: <quay-server.example.com>
       port: 6379
       ssl: false

2. 다음 명령을 입력하여 구성 파일을 사용하여 보안을 생성합니다.

   $ oc create secret generic --from-file config.yaml=./config.yaml config-bundle-secret

3. 관리되지 않는 구성 요소를 식별하고 생성된 Secret 을 참조하는 quayregistry.yaml 파일을 생성합니다. 예를 들면 다음과 같습니다.

   QuayRegistry YAML 파일의 예

   apiVersion: quay.redhat.com/v1
   kind: QuayRegistry
   metadata:
     name: example-registry
     namespace: quay-enterprise
   spec:
     configBundleSecret: <config_bundle_secret>
     components:
       - kind: objectstorage
         managed: false
   # ...

4. quayregistry.yaml 파일을 사용하여 레지스트리를 배포하려면 다음 명령을 입력합니다.

   $ oc create -n quay-enterprise -f quayregistry.yaml