12.2. 了解断开连接的安装镜像

流程

1. 如果您使用 oc-mirror 插件来镜像发行镜像：

   1. 打开位于结果目录中的 imageContentSourcePolicy.yaml，如 oc-mirror-workspace/results-1682697932/。
   2. 在 yaml 文件的 repositoryDigestMirrors 部分中复制文本。

2. 如果使用 oc adm release mirror 命令镜像发行镜像：

   • 在命令输出的 imageContentSources 部分中复制文本。
3. 将复制的文本粘贴到 install-config.yaml 文件的 imageContentSources 字段中。

4. 将用于镜像 registry 的证书文件添加到 yaml 文件的 additionalTrustBundle 字段中。

   重要

   该值必须是您用于镜像 registry 的证书文件内容。证书文件可以是现有的可信证书颁发机构，也可以是您为镜像 registry 生成的自签名证书。

   install-config.yaml 文件示例

     additionalTrustBundle: |
       -----BEGIN CERTIFICATE-----
       ZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZZ
       -----END CERTIFICATE-----

   Copy to Clipboard Toggle word wrap

5. 如果使用 GitOps ZTP 清单：将 registry.conf 和 ca-bundle.crt 文件添加到 mirror 路径中，以便在代理 ISO 镜像中添加镜像配置。

   注意

   您可以从 oc adm release mirror 命令的输出或 oc mirror 插件创建 registries.conf 文件。/etc/containers/registries.conf 文件的格式已更改。现在它是第 2 版，采用 TOML 格式。

   registry.conf 文件示例

   [[registry]]
   location = "registry.ci.openshift.org/ocp/release" mirror-by-digest-only = true
   
   [[registry.mirror]] location = "virthost.ostest.test.metalkube.org:5000/localimages/local-release-image"
   
   [[registry]]
   location = "quay.io/openshift-release-dev/ocp-v4.0-art-dev" mirror-by-digest-only = true
   
   [[registry.mirror]] location = "virthost.ostest.test.metalkube.org:5000/localimages/local-release-image"

   Copy to Clipboard Toggle word wrap