3.13. 预配置 Red Hat Quay 以进行自动化

流程

1. 使用配置文件创建 secret：

   $ oc create secret generic -n quay-enterprise --from-file config.yaml=./config.yaml init-config-bundle-secret

   Copy to Clipboard Toggle word wrap

2. 创建 quayregistry.yaml 文件。识别非受管组件并引用创建的 secret，例如：

   apiVersion: quay.redhat.com/v1
   kind: QuayRegistry
   metadata:
     name: example-registry
     namespace: quay-enterprise
   spec:
     configBundleSecret: init-config-bundle-secret

   Copy to Clipboard Toggle word wrap

3. 部署 Red Hat Quay registry：

   $ oc create -n quay-enterprise -f quayregistry.yaml

   Copy to Clipboard Toggle word wrap

1. 打开 Red Hat Quay 配置文件并更新以下配置字段：

   FEATURE_USER_INITIALIZE: true
   SUPER_USERS:
        -  quayadmin

   Copy to Clipboard Toggle word wrap

2. 输入以下命令停止 Red Hat Quay 服务：

   $ sudo podman stop quay

   Copy to Clipboard Toggle word wrap

3. 输入以下命令启动 Red Hat Quay 服务：

   $ sudo podman run -d -p 80:8080 -p 443:8443 --name=quay -v $QUAY/config:/conf/stack:Z  -v $QUAY/storage:/datastorage:Z {productrepo}/{quayimage}:{productminv}

   Copy to Clipboard Toggle word wrap

4. 运行以下 CURL 命令，以使用用户名、密码、电子邮件和访问令牌生成新用户：

   $ curl -X POST -k  http://quay-server.example.com/api/v1/user/initialize --header 'Content-Type: application/json' --data '{ "username": "quayadmin", "password":"quaypass12345", "email": "quayadmin@example.com", "access_token": true}'

   Copy to Clipboard Toggle word wrap

   如果成功，命令会返回带有用户名、电子邮件和加密密码的对象。例如：

   {"access_token":"6B4QTRSTSD1HMIG915VPX7BMEZBVB9GPNY2FC2ED", "email":"quayadmin@example.com","encrypted_password":"1nZMLH57RIE5UGdL/yYpDOHLqiNCgimb6W9kfF8MjZ1xrfDpRyRs9NUnUuNuAitW","username":"quayadmin"} # gitleaks:allow

   Copy to Clipboard Toggle word wrap

   如果用户存在于数据库中，则返回错误：

   {"message":"Cannot initialize user in a non-empty database"}

   Copy to Clipboard Toggle word wrap

   如果您的密码至少没有 8 个字符或包含空格，则返回错误：

   {"message":"Failed to initialize user: Invalid password, password must be at least 8 characters and contain no whitespace."}

   Copy to Clipboard Toggle word wrap

5. 输入以下命令登录到 Red Hat Quay 部署：

   $ sudo podman login -u quayadmin -p quaypass12345 http://quay-server.example.com --tls-verify=false

   Copy to Clipboard Toggle word wrap

   输出示例

   Login Succeeded!

   Copy to Clipboard Toggle word wrap