6.2. 为独立 Red Hat Quay 部署配置 SSL/TLS

流程

1. 将证书文件和主密钥文件复制到您的配置目录中，确保它们分别命名为 ssl.cert 和 ssl.key ：

   cp ~/ssl.cert ~/ssl.key /path/to/configuration_directory

   Copy to Clipboard Toggle word wrap

2. 输入以下命令进入配置目录：

   $ cd /path/to/configuration_directory

   Copy to Clipboard Toggle word wrap

3. 编辑 config.yaml 文件并指定您希望 Red Hat Quay 处理 SSL/TLS：

   config.yaml 文件示例

   # ...
   SERVER_HOSTNAME: <quay-server.example.com>
   ...
   PREFERRED_URL_SCHEME: https
   # ...

   Copy to Clipboard Toggle word wrap

4. 可选：输入以下命令将 rootCA.pem 文件的内容添加到 ssl.cert 文件的末尾：

   $ cat rootCA.pem >> ssl.cert

   Copy to Clipboard Toggle word wrap

5. 输入以下命令停止 Quay 容器：

   $ sudo podman stop <quay_container_name>

   Copy to Clipboard Toggle word wrap

6. 输入以下命令重启 registry：

   $ sudo podman run -d --rm -p 80:8080 -p 443:8443 \
     --name=quay \
     -v $QUAY/config:/conf/stack:Z \
     -v $QUAY/storage:/datastorage:Z \
     registry.redhat.io/quay/quay-rhel8:v3.15.1

   Copy to Clipboard Toggle word wrap