8.5. AWS S3 CloudFront

절차

1. clair-config.yaml 을 포함하는 Quay 구성 번들 시크릿을 생성합니다.

   $ oc create secret generic --from-file config.yaml=./config.yaml --from-file extra_ca_cert_rds-ca-2019-root.pem=./rds-ca-2019-root.pem --from-file clair-config.yaml=./clair-config.yaml --from-file ssl.cert=./ssl.cert --from-file ssl.key=./ssl.key config-bundle-secret

   clair-config.yaml 설정 예:

   indexer:
       connstring: host=quay-server.example.com port=5432 dbname=quay user=quayrdsdb password=quayrdsdb sslrootcert=/run/certs/rds-ca-2019-root.pem sslmode=verify-ca
       layer_scan_concurrency: 6
       migrations: true
       scanlock_retry: 11
   log_level: debug
   matcher:
       connstring: host=quay-server.example.com port=5432 dbname=quay user=quayrdsdb password=quayrdsdb sslrootcert=/run/certs/rds-ca-2019-root.pem sslmode=verify-ca
       migrations: true
   metrics:
       name: prometheus
   notifier:
       connstring: host=quay-server.example.com port=5432 dbname=quay user=quayrdsdb password=quayrdsdb sslrootcert=/run/certs/rds-ca-2019-root.pem sslmode=verify-ca
       migrations: true

   참고
   • 데이터베이스 인증서는 clair-config.yaml 의 Clair 애플리케이션 Pod의 /run/certs/rds-ca-2019-root.pem 에 마운트됩니다. clair-config.yaml 을 구성할 때 지정해야 합니다.
   • clair-config.yaml 의 예는 OpenShift 구성의 Clair에서 확인할 수 있습니다.

2. configBundleSecret 이라는 번들 보안에 clair-config.yaml 을 추가합니다.

   apiVersion: v1
   kind: Secret
   metadata:
     name: config-bundle-secret
     namespace: quay-enterprise
   data:
     config.yaml: <base64 encoded Quay config>
     clair-config.yaml: <base64 encoded Clair config>
     extra_ca_cert_<name>: <base64 encoded ca cert>
     clair-ssl.crt: >-
     clair-ssl.key: >-

   참고

   업데이트되면 제공된 clair-config.yaml 이 Clair 포드에 마운트됩니다. 제공되지 않는 모든 필드는 Clair 구성 모듈을 사용하여 기본값으로 자동으로 채워집니다.