23.2.3. 为 GCP 配置 OpenShift Container Platform registry

流程

1. 使用 GCP 存储成功部署 registry 后，如果 registry 部署使用 emptydir 而不是 GCP 存储桶存储，registry deploymentconfig 不会显示任何信息：

   $ oc describe dc docker-registry -n default
   ...
   Mounts:
     ...
     /registry from registry-storage (rw)
   Volumes:
   registry-storage:
   Type:       EmptyDir 1
   ...

   1

   共享 pod 生命周期的临时目录。

2. 检查 /registry 挂载点是否为空。这是将使用卷 GCP 存储：

   $ oc exec \
       $(oc get pod -l deploymentconfig=docker-registry \
       -o=jsonpath='{.items[0].metadata.name}')  -i -t -- ls -l /registry
   total 0

3. 如果为空，它会因为 GCP 存储桶配置在 registry-config secret 中执行：

   $ oc describe secret registry-config
   Name:         registry-config
   Namespace:    default
   Labels:       <none>
   Annotations:  <none>
   
   Type:  Opaque
   
   Data
   ====
   config.yml:  398 bytes

4. 安装程序会使用扩展的 registry 功能创建带有所需配置的 config.yml 文件，如安装文档所述。要查看配置文件，包括存储存储桶配置的 storage 部分：

   $ oc exec \
       $(oc get pod -l deploymentconfig=docker-registry \
         -o=jsonpath='{.items[0].metadata.name}') \
     cat /etc/registry/config.yml
   
   version: 0.1
   log:
     level: debug
   http:
     addr: :5000
   storage:
     delete:
       enabled: true
     cache:
       blobdescriptor: inmemory
     gcs:
       bucket: ocp-registry
   auth:
     openshift:
       realm: openshift
   middleware:
     registry:
     - name: openshift
     repository:
     - name: openshift
       options:
         pullthrough: True
         acceptschema2: True
         enforcequota: False
     storage:
     - name: openshift

   或者，您可以查看 secret：

   $ oc get secret registry-config -o jsonpath='{.data.config\.yml}' | base64 -d
   version: 0.1
   log:
     level: debug
   http:
     addr: :5000
   storage:
     delete:
       enabled: true
     cache:
       blobdescriptor: inmemory
     gcs:
       bucket: ocp-registry
   auth:
     openshift:
       realm: openshift
   middleware:
     registry:
     - name: openshift
     repository:
     - name: openshift
       options:
         pullthrough: True
         acceptschema2: True
         enforcequota: False
     storage:
     - name: openshift

   您可以通过在 GCP 控制台中查看 Storage，然后点 Browser 并选择存储桶，或运行 gsutil 命令验证镜像推送是否成功：

   $ gsutil ls gs://ocp-registry/
   gs://ocp-registry/docker/
   
   $ gsutil du gs://ocp-registry/
   7660385     gs://ocp-registry/docker/registry/v2/blobs/sha256/03/033565e6892e5cc6dd03187d00a4575720a928db111274e0fbf31b410a093c10/data
   7660385     gs://ocp-registry/docker/registry/v2/blobs/sha256/03/033565e6892e5cc6dd03187d00a4575720a928db111274e0fbf31b410a093c10/
   7660385     gs://ocp-registry/docker/registry/v2/blobs/sha256/03/
   ...