7.15.5.2. 准备 VDDK 镜像

流程

1. 要将 registry 配置为使用存储，请更改 configs .imageregistry/cluster 资源中的 spec. storage.pvc。

   注意

   使用共享存储时，请查看您的安全设置以防止外部访问。

2. 验证您没有 registry pod:

   $ oc get pod -n openshift-image-registry

   Copy to Clipboard Toggle word wrap
   注意

   如果存储类型为 emptyDIR，则副本数不能大于 1。

3. 检查 registry 配置：

   $ oc edit configs.imageregistry.operator.openshift.io

   Copy to Clipboard Toggle word wrap

   输出示例

   storage:
     pvc:
       claim:

   Copy to Clipboard Toggle word wrap

   将 claim 字段留空以允许自动创建 image-registry-storage PVC。

4. 检查 clusteroperator 状态：

   $ oc get clusteroperator image-registry

   Copy to Clipboard Toggle word wrap

5. 确保 registry 设置为 managed，以启用镜像的构建和推送。

   • 运行：

     $ oc edit configs.imageregistry/cluster

     Copy to Clipboard Toggle word wrap

     然后，更改行

     managementState: Removed

     Copy to Clipboard Toggle word wrap

     至

     managementState: Managed

     Copy to Clipboard Toggle word wrap

1. 通过获取节点的名称来访问节点：

   $ oc get nodes

   Copy to Clipboard Toggle word wrap

   $ oc debug nodes/<node_name>

   Copy to Clipboard Toggle word wrap

2. 要使用节点上的 oc 和 podman 等工具程序，请运行以下命令：

   sh-4.2# chroot /host

   Copy to Clipboard Toggle word wrap

3. 使用您的访问令牌登录到容器镜像registry：

   sh-4.2# oc login -u kubeadmin -p <password_from_install_log> https://api-int.<cluster_name>.<base_domain>:6443

   Copy to Clipboard Toggle word wrap

   sh-4.2# podman login -u kubeadmin -p $(oc whoami -t) image-registry.openshift-image-registry.svc:5000

   Copy to Clipboard Toggle word wrap

   您应该看到一条确认登录的消息，例如：

   Login Succeeded!

   Copy to Clipboard Toggle word wrap
   注意

   用户名可以是任何值，令牌包含了所有必要的信息。如果用户名包含冒号，则会导致登录失败。

   因为 Image Registry Operator 创建了路由，所以它将与 default-route-openshift-image-registry.<cluster_name> 类似。

4. 针对您的registry执行podman pull和podman push操作：

   重要

   您可以抓取任意镜像，但是如果已添加了system:registry角色，则只能将镜像推送到您自己的registry中。

   在以下示例中，使用：

   Expand

   组件	值
   <registry_ip>	172.30.124.220
   <port>	5000
   <project>	openshift
   <image>	image
   <tag>	忽略 (默认为 latest)

   Show more

   1. 抓取任意镜像：

      sh-4.2# podman pull name.io/image

      Copy to Clipboard Toggle word wrap

   2. 使用 <registry_ip>:<port>/<project>/<image> 格式标记（tag）新镜像。项目名称必须出现在这个 pull 规范中，以供OpenShift Container Platform 把这个镜像正确放置在 registry 中，并在以后正确访问 registry 中的这个镜像：

      sh-4.2# podman tag name.io/image image-registry.openshift-image-registry.svc:5000/openshift/image

      Copy to Clipboard Toggle word wrap
      注意

      您必须具有指定项目的system:image-builder角色，该角色允许用户写或推送镜像。否则，下一步中的podman push将失败。为了进行测试，您可以创建一个新项目来推送镜像。

   3. 将新标记的镜像推送到 registry：

      sh-4.2# podman push image-registry.openshift-image-registry.svc:5000/openshift/image

      Copy to Clipboard Toggle word wrap

1. 将DefaultRoute设置为True ：

   $ oc patch configs.imageregistry.operator.openshift.io/cluster --patch '{"spec":{"defaultRoute":true}}' --type=merge

   Copy to Clipboard Toggle word wrap

2. 使用 podman 登录：

   $ HOST=$(oc get route default-route -n openshift-image-registry --template='{{ .spec.host }}')

   Copy to Clipboard Toggle word wrap

   $ podman login -u kubeadmin -p $(oc whoami -t) --tls-verify=false $HOST 

   1

   Copy to Clipboard Toggle word wrap

   1

   如果集群的默认路由证书不受信任，则需要--tls-verify=false 。您可以将一个自定义的可信证书设置为 Ingress Operator 的默认证书。

1. 使用路由的 TLS 密钥创建一个 secret：

   $ oc create secret tls public-route-tls \
       -n openshift-image-registry \
       --cert=</path/to/tls.crt> \
       --key=</path/to/tls.key>

   Copy to Clipboard Toggle word wrap

   此步骤是可选的。如果不创建一个secret，则路由将使用Ingress Operator的默认TLS配置。

2. 在 Registry Operator 中：

   spec:
     routes:
       - name: public-routes
         hostname: myregistry.mycorp.organization
         secretName: public-route-tls
   ...

   Copy to Clipboard Toggle word wrap
   注意

   如果为registry的路由提供了一个自定义的 TLS 配置，则仅需设置secretName 。