4.5. 准备您的镜像主机

流程

1. 下载 oc-mirror CLI 插件。

   1. 进入到 OpenShift Cluster Manager Hybrid Cloud Console 的 Downloads 页面。
   2. 在 OpenShift disconnected 安装工具部分下，点 Download for OpenShift Client(oc)mirror 插件 并保存该文件。

2. 解压归档：

   $ tar xvzf oc-mirror.tar.gz

3. 如有必要，将插件文件更新为可执行。

   $ chmod +x oc-mirror

   注意

   不要重命名 oc-mirror 文件。

4. 通过将文件放在 PATH 中，例如 /usr/local/bin，安装 oc-mirror CLI 插件：

   $ sudo mv oc-mirror /usr/local/bin/.

1. 下载您的 registry.redhat.io pull secret（从Red Hat OpenShift Cluster Manager）。

2. 以 JSON 格式创建您的 pull secret 副本：

   $ cat ./pull-secret | jq . > <path>/<pull_secret_file_in_json> 1

   1

   指定到存储 pull secret 的文件夹的路径，以及您创建的 JSON 文件的名称。

   该文件类似于以下示例：

   {
     "auths": {
       "cloud.openshift.com": {
         "auth": "b3BlbnNo...",
         "email": "you@example.com"
       },
       "quay.io": {
         "auth": "b3BlbnNo...",
         "email": "you@example.com"
       },
       "registry.connect.redhat.com": {
         "auth": "NTE3Njg5Nj...",
         "email": "you@example.com"
       },
       "registry.redhat.io": {
         "auth": "NTE3Njg5Nj...",
         "email": "you@example.com"
       }
     }
   }

3. 将文件保存为 ~/.docker/config.json 或 $XDG_RUNTIME_DIR/containers/auth.json：

   1. 如果 .docker 或 $XDG_RUNTIME_DIR/containers 目录不存在，请输入以下命令来创建：

      $ mkdir -p <directory_name>

      其中 <directory_name> 是 ~/.docker 或 $XDG_RUNTIME_DIR/containers。

   2. 输入以下命令将 pull secret 复制到适当的目录中：

      $ cp <path>/<pull_secret_file_in_json> <directory_name>/<auth_file>

      其中 <directory_name> 是 ~/.docker 或 $XDG_RUNTIME_DIR/containers，<auth_file> 是 config.json 或 auth.json。

4. 为您的镜像 registry 生成 base64 编码的用户名和密码或令牌：

   $ echo -n '<user_name>:<password>' | base64 -w0 1
   BGVtbYk3ZHAtqXs=

   1

   通过 <user_name> 和 <password> 指定 registry 的用户名和密码。

5. 编辑 JSON 文件并添加描述 registry 的部分：

     "auths": {
       "<mirror_registry>": { 1
         "auth": "<credentials>", 2
         "email": "you@example.com"
       }
     },

   1

   对于 <mirror_registry>，指定 registry 域名，以及您的镜像 registry 用来提供内容的可选端口。例如：registry.example.com 或 registry.example.com:8443

   2

   使用 <credentials> 为您的镜像 registry 指定 base64 编码的用户名和密码。

   该文件类似于以下示例：

   {
     "auths": {
       "registry.example.com": {
         "auth": "BGVtbYk3ZHAtqXs=",
         "email": "you@example.com"
       },
       "cloud.openshift.com": {
         "auth": "b3BlbnNo...",
         "email": "you@example.com"
       },
       "quay.io": {
         "auth": "b3BlbnNo...",
         "email": "you@example.com"
       },
       "registry.connect.redhat.com": {
         "auth": "NTE3Njg5Nj...",
         "email": "you@example.com"
       },
       "registry.redhat.io": {
         "auth": "NTE3Njg5Nj...",
         "email": "you@example.com"
       }
     }
   }