关于 Quay IO

流程

1. 登录到您的 Red Hat Quay registry。
2. 在导航窗格中，单击 Organization。
3. 单击 Create Organization。
4. 输入 组织名称，如 testorg。
5. 输入 机构电子邮件。
6. 点 Create。

流程

1. 在 v2 UI 上，单击 Organizations。
2. 单击您要为其创建机器人帐户的组织名称，如 test-org。
3. 点 Settings 选项卡。
4. 可选。输入与机构关联的电子邮件地址。

5. 可选。将 Time Machine 功能的分配时间设置为以下之一：

   • 几秒钟
   • 一天
   • 7 天
   • 14 天
   • 一个月
6. 点击 Save。

流程

1. 在 v2 UI 上，单击 Repositories。
2. 点存储库的名称。

3. 点标签的名称。您会进入该标签的 Details 页面。该页面显示以下信息：

   • Name
   • 软件仓库
   • 摘要
   • 安全漏洞
   • 创建
   • 修改
   • Size
   • 标签
   • 如何获取镜像标签
4. 点 Security Report 查看标签的漏洞。您可以扩展公告列来打开 CVE 数据。
5. 点 Packages 查看标签的软件包。
6. 单击存储库的名称，以返回到 Tags 页面。

流程

1. 在 Red Hat Quay v2 UI 仪表板上，单击导航窗格中的 Repositories。
2. 单击具有镜像标签的存储库的名称。
3. 单击菜单 kebab，然后单击 Add new tag。

4. 输入标签的名称，然后单击 Create tag。

   新标签现在列在 Repository Tags 页面中。

流程

1. 在 v2 UI 控制面板上，单击导航窗格中的 Repositories。
2. 单击具有镜像标签的存储库的名称。
3. 点镜像菜单 kebab，然后选择 Edit labels。
4. 在 Edit labels 窗口中，单击 Add new label。

5. 使用 key=value 格式输入镜像标签的标签，例如 com.example.release-date=2023-11-14。

   注意

   当无法使用 key=value 格式时返回以下错误： Invalid label format, must be key value by =.

6. 单击框的空格以添加标签。
7. 可选。添加第二个标签。
8. 点 Save labels 将标签保存到镜像标签。返回以下通知： 成功创建标签。
9. 可选。点击标签上的同一镜像标签菜单 kebab → Edit labels → X 将其删除；或者，您可以编辑文本。点 Save labels。现在，标签已被删除或编辑。

流程

1. 导航到存储库的 Tags 页面。
2. 在 清单 下，单击 Fetch Tag 图标。

3. 当出现弹出窗口时，用户会显示以下选项：

   • podman Pull （按标签）
   • Docker Pull （通过标签）
   • podman Pull （按摘要）

   • Docker Pull （按摘要）

     选择任何四个选项之一可返回相应客户端的命令，供用户拉取(pull)镜像。

4. 单击 Copy Command 以复制该命令，该命令可用于命令行界面(CLI)。例如：

   $ podman pull quay.io/quayadmin/busybox:test2

   Copy to Clipboard Toggle word wrap

流程

1. 在 Red Hat Quay v2 UI 仪表板上，单击导航窗格中的 Repositories。
2. 单击具有镜像标签的存储库的名称。

3. 单击 Tag History。在这个页面中，您可以执行以下操作：

   • 按标签名称搜索
   • 选择一个日期范围
   • 查看标签更改
   • 查看标签修改日期以及更改的时间

流程

1. 在 v2 UI 的 Repositories 页面上，单击您要删除的镜像的名称，如 quay/admin/busybox。
2. 点 More Actions 下拉菜单。

3. 点 Delete。

   注意

   如果需要，您可以单击 Make Public 或 Make Private。

4. 在框中键入 confirm，然后单击 Delete。

5. 删除后，您将返回到 Repositories 页面。

   注意

   根据分配给 时间机器 功能的时间量，可以恢复镜像标签。如需更多信息，请参阅"恢复标签更改"。

流程

1. 在 v2 UI 的 Repositories 页面上，单击您要恢复的镜像的名称。
2. 单击 Tag History 选项卡。
3. 在时间表中找到镜像标签已更改或删除的时间点。接下来，单击 Revert 下的选项，将标签恢复到其镜像。

流程

1. 登录到您的 Red Hat Quay registry。
2. 导航到您作为管理员的机构、存储库或命名空间。

3. 点 Logs。

   

4. 可选。通过向 From 和 To box 添加日期来设置查看日志条目的日期范围。
5. 可选。单击导出，以导出日志。您必须输入一个电子邮件地址或以 http:// 或 https:// 开头的有效回调 URL。这个过程可能需要一小时，具体取决于存在的日志数量。

流程

1. 选择具有管理员特权的存储库。
2. 点 Logs 选项卡。
3. 可选。如果要指定特定的日期，请在 From 和 to box 中输入范围。

4. 点 Export Logs 按钮。此时会出现 Export Usage Logs 弹出窗口，如下所示

   

5. 输入电子邮件地址或回调 URL 以接收导出的日志。对于回调 URL，您可以使用指定域的 URL，例如 <webhook.site>。
6. 选择 Confirm 以开始收集所选日志条目的流程。根据收集的日志记录数据量，这可能需要几分钟到几小时才能完成。

7. 当日志导出完成后，会出现以下两个事件之一：

   • 收到一封电子邮件，提醒您所请求的导出日志条目的可用警报。
   • 返回来自 webhook URL 的日志导出请求的成功状态。此外，您也提供了一个到导出数据的链接，供您删除以下载日志。

流程

1. 导航到存储库，再单击导航窗格中的 Tags。此页面显示安全扫描的结果。
2. 要显示有关多架构镜像的更多信息，请点 Child Manifests 以查看扩展视图中的清单列表。
3. 单击 See Child Manifests 下的相关链接，例如，1 Unknown 以重定向到 Security Scanner 页面。
4. Security Scanner 页面提供了标签的信息，如镜像的 CVE 易受影响，以及您可能可用的补救选项。

流程

1. 导航到 Quay.io 并选择存储库。
2. 在导航窗格中，选择 Builds。

流程

1. 在 Builds 页面上，单击 Start New Build。
2. 出现提示时，单击 Upload Dockerfile 以上传 Dockerfile 或在根目录中包含 Dockerfile 的存档。

3. 单击 Start Build。

   注意
   • 目前，在手动启动构建时，用户无法指定 Docker 构建上下文。
   • 目前，BitBucket 在 Red Hat Quay v2 UI 上不支持。
4. 您将被重定向到构建，可实时查看。等待 Dockerfile 构建完成并推送。
5. 可选。您可以点 Download Logs 下载日志，或 Copy Logs 来复制日志。

6. 单击 back 按钮，以返回到 Repository Builds 页面，您可以在其中查看构建历史记录。

   

流程

1. 输入以下命令添加 chart 存储库：

   $ helm repo add redhat-cop https://redhat-cop.github.io/helm-charts

   Copy to Clipboard Toggle word wrap

2. 输入以下命令在本地从 chart 仓库中更新可用 chart 的信息：

   $ helm repo update

   Copy to Clipboard Toggle word wrap

3. 输入以下命令从存储库中提取 chart：

   $ helm pull redhat-cop/etherpad --version=0.0.4 --untar

   Copy to Clipboard Toggle word wrap

4. 输入以下命令将 chart 打包到 chart 归档中：

   $ helm package ./etherpad

   Copy to Clipboard Toggle word wrap

   输出示例

   Successfully packaged chart and saved it to: /home/user/linux-amd64/etherpad-0.0.4.tgz

   Copy to Clipboard Toggle word wrap

5. 使用 helm registry login 登录 Quay.io：

   $ helm registry login quay.io

   Copy to Clipboard Toggle word wrap

6. 使用 helm push 命令将 chart 推送到存储库：

   helm push etherpad-0.0.4.tgz oci://quay.io/<organization_name>/helm

   Copy to Clipboard Toggle word wrap

   输出示例：

   Pushed: quay370.apps.quayperf370.perfscale.devcluster.openshift.com/etherpad:0.0.4
   Digest: sha256:a6667ff2a0e2bd7aa4813db9ac854b5124ff1c458d170b70c2d2375325f2451b

   Copy to Clipboard Toggle word wrap

7. 通过删除本地副本，然后从存储库拉取 chart 来确保推送可以正常工作：

   $ rm -rf etherpad-0.0.4.tgz

   Copy to Clipboard Toggle word wrap

   $ helm pull oci://quay.io/<organization_name>/helm/etherpad --version 0.0.4

   Copy to Clipboard Toggle word wrap

   输出示例：

   Pulled: quay370.apps.quayperf370.perfscale.devcluster.openshift.com/etherpad:0.0.4
   Digest: sha256:4f627399685880daf30cf77b6026dc129034d68c7676c7e07020b70cf7130902

   Copy to Clipboard Toggle word wrap

流程

1. 输入以下命令 直接安装 Cosign ：

   $ go install github.com/sigstore/cosign/cmd/cosign@v1.0.0

   Copy to Clipboard Toggle word wrap

   输出示例

   go: downloading github.com/sigstore/cosign v1.0.0
   go: downloading github.com/peterbourgon/ff/v3 v3.1.0

   Copy to Clipboard Toggle word wrap

2. 输入以下命令为 Cosign 生成键值对：

   $ cosign generate-key-pair

   Copy to Clipboard Toggle word wrap

   输出示例

   Enter password for private key:
   Enter again:
   Private key written to cosign.key
   Public key written to cosign.pub

   Copy to Clipboard Toggle word wrap

3. 输入以下命令为键值对签名：

   $ cosign sign -key cosign.key quay.io/user1/busybox:test

   Copy to Clipboard Toggle word wrap

   输出示例

   Enter password for private key:
   Pushing signature to: quay-server.example.com/user1/busybox:sha256-ff13b8f6f289b92ec2913fa57c5dd0a874c3a7f8f149aabee50e3d01546473e3.sig

   Copy to Clipboard Toggle word wrap

   如果您遇到 error: signing quay-server.example.com/user1/busybox:test: get remote image: GET https://quay-server.example.com/v2/user1/busybox/manifests/test: UNAUTHORIZED: 访问所请求的资源没有授权；映射[] 错误，因为 Cosign 依赖于 ~./docker/config.json 进行授权，您可能需要执行以下命令：

   $ podman login --authfile ~/.docker/config.json quay.io

   Copy to Clipboard Toggle word wrap

   输出示例

   Username:
   Password:
   Login Succeeded!

   Copy to Clipboard Toggle word wrap

4. 输入以下命令查看更新的授权配置：

   $ cat ~/.docker/config.json
   {
   	"auths": {
   		"quay-server.example.com": {
   			"auth": "cXVheWFkbWluOnBhc3N3b3Jk"
   		}
   	}

   Copy to Clipboard Toggle word wrap

流程

1. 输入以下命令 直接安装 Cosign ：

   $ go install github.com/sigstore/cosign/cmd/cosign@v1.0.0

   Copy to Clipboard Toggle word wrap

   输出示例

   go: downloading github.com/sigstore/cosign v1.0.0
   go: downloading github.com/peterbourgon/ff/v3 v3.1.0

   Copy to Clipboard Toggle word wrap

2. 输入以下命令为 Cosign 生成键值对：

   $ cosign generate-key-pair

   Copy to Clipboard Toggle word wrap

   输出示例

   Enter password for private key:
   Enter again:
   Private key written to cosign.key
   Public key written to cosign.pub

   Copy to Clipboard Toggle word wrap

3. 输入以下命令为键值对签名：

   $ cosign sign -key cosign.key quay.io/user1/busybox:test

   Copy to Clipboard Toggle word wrap

   输出示例

   Enter password for private key:
   Pushing signature to: quay-server.example.com/user1/busybox:sha256-ff13b8f6f289b92ec2913fa57c5dd0a874c3a7f8f149aabee50e3d01546473e3.sig

   Copy to Clipboard Toggle word wrap

   如果您遇到 error: signing quay-server.example.com/user1/busybox:test: get remote image: GET https://quay-server.example.com/v2/user1/busybox/manifests/test: UNAUTHORIZED: 访问所请求的资源没有授权；映射[] 错误，因为 Cosign 依赖于 ~./docker/config.json 进行授权，您可能需要执行以下命令：

   $ podman login --authfile ~/.docker/config.json quay.io

   Copy to Clipboard Toggle word wrap

   输出示例

   Username:
   Password:
   Login Succeeded!

   Copy to Clipboard Toggle word wrap

4. 输入以下命令查看更新的授权配置：

   $ cat ~/.docker/config.json
   {
   	"auths": {
   		"quay-server.example.com": {
   			"auth": "cXVheWFkbWluOnBhc3N3b3Jk"
   		}
   	}

   Copy to Clipboard Toggle word wrap