3.6. 为裸机配置 registry

流程

1. 要将 registry 配置为使用存储，修改 configs.imageregistry/cluster 资源中的 spec.storage.pvc。

   注意

   使用共享存储时，请查看您的安全设置以防止外部访问。

2. 验证您没有 registry pod:

   $ oc get pod -n openshift-image-registry -l docker-registry=default

   输出示例

   No resources found in openshift-image-registry namespace

   注意

   如果您的输出中有一个 registry pod，则不需要继续这个过程。

3. 检查 registry 配置：

   $ oc edit configs.imageregistry.operator.openshift.io

   输出示例

   storage:
     pvc:
       claim:

   将 claim 字段留空以允许自动创建 image-registry-storage PVC。

4. 检查 clusteroperator 状态：

   $ oc get clusteroperator image-registry

   输出示例

   NAME             VERSION              AVAILABLE   PROGRESSING   DEGRADED   SINCE   MESSAGE
   image-registry   4.16                 True        False         False      6h50m

5. 确保 registry 设置为 managed，以启用镜像的构建和推送。

   • 运行：

     $ oc edit configs.imageregistry/cluster

     然后，更改行

     managementState: Removed

     至

     managementState: Managed

流程

1. 输入以下命令将镜像 registry 存储设置为块存储类型，对 registry 进行补丁，使其使用 Recreate rollout 策略，并只使用一个副本运行：1

   $ oc patch config.imageregistry.operator.openshift.io/cluster --type=merge -p '{"spec":{"rolloutStrategy":"Recreate","replicas":1}}'

2. 为块存储设备置备 PV，并为该卷创建 PVC。请求的块卷使用 ReadWriteOnce(RWO)访问模式。

   1. 创建包含以下内容的 pvc.yaml 文件以定义 VMware vSphere PersistentVolumeClaim 对象：

      kind: PersistentVolumeClaim
      apiVersion: v1
      metadata:
        name: image-registry-storage 1
        namespace: openshift-image-registry 2
      spec:
        accessModes:
        - ReadWriteOnce 3
        resources:
          requests:
            storage: 100Gi 4

      1

      代表 PersistentVolumeClaim 对象的唯一名称。

      2

      PersistentVolumeClaim 对象的命名空间，即 openshift-image-registry。

      3

      持久性卷声明的访问模式。使用 ReadWriteOnce 时，单个节点可以通过读写权限挂载该卷。

      4

      持久性卷声明的大小。

   2. 输入以下命令从文件创建 PersistentVolumeClaim 对象：

      $ oc create -f pvc.yaml -n openshift-image-registry

3. 输入以下命令编辑 registry 配置，使其引用正确的 PVC：

   $ oc edit config.imageregistry.operator.openshift.io -o yaml

   输出示例

   storage:
     pvc:
       claim: 1

   1

   通过创建自定义 PVC，您可以将 claim 字段留空，以便默认自动创建 image-registry-storage PVC。

流程

1. 使用 ocs-storagecluster-ceph-rgw 存储类创建对象存储桶声明。例如：

   cat <<EOF | oc apply -f -
   apiVersion: objectbucket.io/v1alpha1
   kind: ObjectBucketClaim
   metadata:
     name: rgwbucket
     namespace: openshift-storage 1
   spec:
     storageClassName: ocs-storagecluster-ceph-rgw
     generateBucketName: rgwbucket
   EOF

   1

   另外，您可以使用 openshift-image-registry 命名空间。

2. 输入以下命令来获取存储桶名称：

   $ bucket_name=$(oc get obc -n openshift-storage rgwbucket -o jsonpath='{.spec.bucketName}')

3. 输入以下命令来获取 AWS 凭证：

   $ AWS_ACCESS_KEY_ID=$(oc get secret -n openshift-storage rgwbucket -o jsonpath='{.data.AWS_ACCESS_KEY_ID}' | base64 --decode)

   $ AWS_SECRET_ACCESS_KEY=$(oc get secret -n openshift-storage rgwbucket -o jsonpath='{.data.AWS_SECRET_ACCESS_KEY}' | base64 --decode)

4. 输入以下命令，在 openshift-image-registry 项目下，使用新存储桶的 AWS 凭证创建 secret image-registry-private-configuration-user ：

   $ oc create secret generic image-registry-private-configuration-user --from-literal=REGISTRY_STORAGE_S3_ACCESSKEY=${AWS_ACCESS_KEY_ID} --from-literal=REGISTRY_STORAGE_S3_SECRETKEY=${AWS_SECRET_ACCESS_KEY} --namespace openshift-image-registry

5. 输入以下命令来获取 route 主机：

   $ route_host=$(oc get route ocs-storagecluster-cephobjectstore -n openshift-storage --template='{{ .spec.host }}')

6. 输入以下命令来创建使用入口证书的配置映射：

   $ oc extract secret/router-certs-default  -n openshift-ingress  --confirm

   $ oc create configmap image-registry-s3-bundle --from-file=ca-bundle.crt=./tls.crt  -n openshift-config

7. 输入以下命令配置镜像 registry，以使用 Ceph RGW 对象存储：

   $ oc patch config.image/cluster -p '{"spec":{"managementState":"Managed","replicas":2,"storage":{"managementState":"Unmanaged","s3":{"bucket":'\"${bucket_name}\"',"region":"us-east-1","regionEndpoint":'\"https://${route_host}\"',"virtualHostedStyle":false,"encrypt":false,"trustedCA":{"name":"image-registry-s3-bundle"}}}}}' --type=merge

流程

1. 使用 openshift-storage.nooba.io 存储类创建对象存储桶声明。例如：

   cat <<EOF | oc apply -f -
   apiVersion: objectbucket.io/v1alpha1
   kind: ObjectBucketClaim
   metadata:
     name: noobaatest
     namespace: openshift-storage 1
   spec:
     storageClassName: openshift-storage.noobaa.io
     generateBucketName: noobaatest
   EOF

   1

   另外，您可以使用 openshift-image-registry 命名空间。

2. 输入以下命令来获取存储桶名称：

   $ bucket_name=$(oc get obc -n openshift-storage noobaatest -o jsonpath='{.spec.bucketName}')

3. 输入以下命令来获取 AWS 凭证：

   $ AWS_ACCESS_KEY_ID=$(oc get secret -n openshift-storage noobaatest -o yaml | grep -w "AWS_ACCESS_KEY_ID:" | head -n1 | awk '{print $2}' | base64 --decode)

   $ AWS_SECRET_ACCESS_KEY=$(oc get secret -n openshift-storage noobaatest -o yaml | grep -w "AWS_SECRET_ACCESS_KEY:" | head -n1 | awk '{print $2}' | base64 --decode)

4. 输入以下命令，在 openshift-image-registry 项目下，使用新存储桶的 AWS 凭证创建 secret image-registry-private-configuration-user ：

   $ oc create secret generic image-registry-private-configuration-user --from-literal=REGISTRY_STORAGE_S3_ACCESSKEY=${AWS_ACCESS_KEY_ID} --from-literal=REGISTRY_STORAGE_S3_SECRETKEY=${AWS_SECRET_ACCESS_KEY} --namespace openshift-image-registry

5. 输入以下命令来获取路由主机：

   $ route_host=$(oc get route s3 -n openshift-storage -o=jsonpath='{.spec.host}')

6. 输入以下命令来创建使用入口证书的配置映射：

   $ oc extract secret/$(oc get ingresscontroller -n openshift-ingress-operator default -o json | jq '.spec.defaultCertificate.name // "router-certs-default"' -r) -n openshift-ingress --confirm

   $ oc create configmap image-registry-s3-bundle --from-file=ca-bundle.crt=./tls.crt  -n openshift-config

7. 输入以下命令将镜像 registry 配置为使用 Nooba 对象存储：

   $ oc patch config.image/cluster -p '{"spec":{"managementState":"Managed","replicas":2,"storage":{"managementState":"Unmanaged","s3":{"bucket":'\"${bucket_name}\"',"region":"us-east-1","regionEndpoint":'\"https://${route_host}\"',"virtualHostedStyle":false,"encrypt":false,"trustedCA":{"name":"image-registry-s3-bundle"}}}}}' --type=merge