10.2. 构建 Operator 目录镜像

流程

1. 在没有网络访问限制的工作站中，与目标镜像（mirror） registry 进行身份验证：

   $ podman login <registry_host_name>

   Copy to Clipboard Toggle word wrap

   还可使用 registry.redhat.io 验证，以便在构建期间拉取基础镜像：

   $ podman login registry.redhat.io

   Copy to Clipboard Toggle word wrap

2. 根据 quay.io 中的 redhat-operators 目录构建目录镜像，进行标记并将其推送到您的镜像 registry：

   $ oc adm catalog build \
       --appregistry-org redhat-operators \

   1

   
       --from=registry.redhat.io/openshift4/ose-operator-registry:v4.3 \

   2

   
       --filter-by-os="linux/amd64" \

   3

   
       --to=<registry_host_name>:<port>/olm/redhat-operators:v1 \

   4

   
       [-a ${REG_CREDS}] \

   5

   
       [--insecure] \

   6

   
       [--auth-token "${AUTH_TOKEN}"] 

   7

   
   
   INFO[0013] loading Bundles                               dir=/var/folders/st/9cskxqs53ll3wdn434vw4cd80000gn/T/300666084/manifests-829192605
   ...
   Pushed sha256:f73d42950021f9240389f99ddc5b0c7f1b533c054ba344654ff1edaf6bf827e3 to example_registry:5000/olm/redhat-operators:v1

   Copy to Clipboard Toggle word wrap

   1

   从 App Registry 实例中拉取的机构（命名空间）。

   2

   使用与目标 OpenShift Container Platform 集群主版本和次版本匹配的标签，将 --from 设置为 ose-operator-registry 基础镜像。

   3

   将 --filter-by-os 设置为用于基本镜像的操作系统和架构，该镜像必须与目标 OpenShift Container Platform 集群匹配。有效值是 linux/amd64、linux/ppc64le 和 linux/s390x。

   4

   为您的目录镜像命名并包含标签，例如: v1。

   5

   可选：如果需要，指定 registry 凭证文件的位置。

   6

   可选：如果您不想为目标 registry 配置信任，请添加 --insecure 标志。

   7

   可选：如果使用其他不公开的应用程序 registry 目录，则需要指定 Quay 身份验证令牌。

   有时红帽目录中会意外引入无效的清单；当发生这种情况时，您可能会看到一些错误：

   ...
   INFO[0014] directory                                     dir=/var/folders/st/9cskxqs53ll3wdn434vw4cd80000gn/T/300666084/manifests-829192605 file=4.2 load=package
   W1114 19:42:37.876180   34665 builder.go:141] error building database: error loading package into db: fuse-camel-k-operator.v7.5.0 specifies replacement that couldn't be found
   Uploading ... 244.9kB/s

   Copy to Clipboard Toggle word wrap

   这些错误通常不是致命的，如果所提及 Operator 软件包不包含您计划安装的 Operator 或其依赖项，则可以忽略它们。