Red Hat Summit3장. 배포 전에 Quay 구성
Operator는 OpenShift에 배포할 때 모든 Red Hat Quay 구성 요소를 관리할 수 있으며 이는 기본 구성입니다. 또는 하나 이상의 구성 요소를 외부에서 직접 관리할 수 있으며, 이를 통해 설정을 더 많은 제어할 수 있으며 Operator에서 나머지 구성 요소를 관리할 수 있습니다.
관리되지 않는 구성 요소를 구성하기 위한 표준 패턴은 다음과 같습니다.
-
적절한 설정으로
config.yaml구성 파일을 생성 구성 파일을 사용하여 시크릿 생성
$ oc create secret generic --from-file config.yaml=./config.yaml config-bundle-secret관리되지 않는 구성 요소를 식별하고 생성된 보안을 참조하는 QuayRegistry YAML 파일
quayregistry.yaml을 생성합니다.quayregistry.yaml
apiVersion: quay.redhat.com/v1 kind: QuayRegistry metadata: name: example-registry namespace: quay-enterprise spec: configBundleSecret: config-bundle-secret components: - kind: objectstorage managed: falseYAML 파일을 사용하여 레지스트리를 배포합니다.
$ oc create -n quay-enterprise -f quayregistry.yaml
3.1. 자동화를 위한 Red Hat Quay 사전 구성
Red Hat Quay에는 자동화를 지원하는 몇 가지 구성 옵션이 있습니다. 배포 전에 이러한 옵션을 설정하여 사용자 인터페이스와 상호 작용할 필요성을 최소화할 수 있습니다.
3.1.1. API가 첫 번째 사용자를 생성하도록 허용
/api/v1/user/initialize API를 사용하여 첫 번째 사용자를 생성하려면 FEATURE_USER_INITIALIZE 매개변수를 true 로 설정합니다. 기존 조직의 OAuth 애플리케이션에서 생성한 OAuth 토큰이 필요한 다른 레지스트리 API 호출과 달리 API 엔드포인트에는 인증이 필요하지 않습니다.
Red Hat Quay를 배포한 후에는 다른 사용자가 아직 생성되지 않은 경우 API를 사용하여 사용자를 생성할 수 있습니다(예: quayadmin ). 자세한 내용은 using the API to create the first user 를 참조하십시오.
3.1.2. 일반 API 액세스 활성화
Red Hat Quay 레지스트리 API에 대한 일반 액세스를 허용하도록 구성 옵션 BROWSER_API_CALLS_XHR_ONLY 를 false 로 설정합니다.
3.1.3. 슈퍼 사용자 추가
Red Hat Quay를 배포한 후 사용자를 만들 수 있습니다. 첫 번째 사용자에게 전체 권한이 있는 관리자 권한이 부여되는 것이 좋습니다. 전체 권한은 SUPER_USER 구성 오브젝트를 사용하여 사전에 구성할 수 있습니다. 예를 들면 다음과 같습니다.
...
SERVER_HOSTNAME: quay-server.example.com
SETUP_COMPLETE: true
SUPER_USERS:
- quayadmin
...3.1.4. 사용자 생성 제한
슈퍼 사용자를 구성한 후에는 새 사용자를 생성하는 기능을 슈퍼 사용자 그룹에 제한할 수 있습니다. 사용자 생성을 제한하려면 FEATURE_USER_CREATION 을 false 로 설정합니다. 예를 들면 다음과 같습니다.
...
FEATURE_USER_INITIALIZE: true
BROWSER_API_CALLS_XHR_ONLY: false
SUPER_USERS:
- quayadmin
FEATURE_USER_CREATION: false
...3.1.5. 새 기능 활성화
새로운 Red Hat Quay 3.7 기능을 사용하려면 다음 기능 중 일부 또는 모두를 활성화합니다.
...
FEATURE_QUOTA_MANAGEMENT: true
FEATURE_BUILD_SUPPORT: true
FEATURE_PROXY_CACHE: true
FEATURE_STORAGE_REPLICATION: true
DEFAULT_SYSTEM_REJECT_QUOTA_BYTES: 102400000
...3.1.6. 자동화에 권장되는 구성
다음 config.yaml 매개변수가 자동화를 위해 제안됩니다.
...
FEATURE_USER_INITIALIZE: true
BROWSER_API_CALLS_XHR_ONLY: false
SUPER_USERS:
- quayadmin
FEATURE_USER_CREATION: false
...
'%20d='M201.5%20305.5c-13.8%200-24.9-11.1-24.9-24.6%200-13.8%2011.1-24.9%2024.9-24.9%2013.6%200%2024.6%2011.1%2024.6%2024.9%200%2013.6-11.1%2024.6-24.6%2024.6zM504%20256c0%20137-111%20248-248%20248S8%20393%208%20256%20119%208%20256%208s248%20111%20248%20248zm-132.3-41.2c-9.4%200-17.7%203.9-23.8%2010-22.4-15.5-52.6-25.5-86.1-26.6l17.4-78.3%2055.4%2012.5c0%2013.6%2011.1%2024.6%2024.6%2024.6%2013.8%200%2024.9-11.3%2024.9-24.9s-11.1-24.9-24.9-24.9c-9.7%200-18%205.8-22.1%2013.8l-61.2-13.6c-3-.8-6.1%201.4-6.9%204.4l-19.1%2086.4c-33.2%201.4-63.1%2011.3-85.5%2026.8-6.1-6.4-14.7-10.2-24.1-10.2-34.9%200-46.3%2046.9-14.4%2062.8-1.1%205-1.7%2010.2-1.7%2015.5%200%2052.6%2059.2%2095.2%20132%2095.2%2073.1%200%20132.3-42.6%20132.3-95.2%200-5.3-.6-10.8-1.9-15.8%2031.3-16%2019.8-62.5-14.9-62.5zM302.8%20331c-18.2%2018.2-76.1%2017.9-93.6%200-2.2-2.2-6.1-2.2-8.3%200-2.5%202.5-2.5%206.4%200%208.6%2022.8%2022.8%2087.3%2022.8%20110.2%200%202.5-2.2%202.5-6.1%200-8.6-2.2-2.2-6.1-2.2-8.3%200zm7.7-75c-13.6%200-24.6%2011.1-24.6%2024.9%200%2013.6%2011.1%2024.6%2024.6%2024.6%2013.8%200%2024.9-11.1%2024.9-24.6%200-13.8-11-24.9-24.9-24.9z'/%3e%3c/svg%3e){kind=small}