第 5 章 在 Red Hat Quay 容器中添加额外的证书颁发机构

流程

1. 输入以下命令查看要添加到容器中的证书：

   $ cat storage.crt

   输出示例

   -----BEGIN CERTIFICATE-----
   MIIDTTCCAjWgAwIBAgIJAMVr9ngjJhzbMA0GCSqGSIb3DQEBCwUAMD0xCzAJBgNV...
   -----END CERTIFICATE-----

2. 输入以下命令，在 Red Hat Quay 目录的 /config 文件夹中创建 extra_ca_certs ：

   $ mkdir -p /path/to/quay_config_folder/extra_ca_certs

3. 将 CA 文件复制到 extra_ca_certs 文件夹。例如：

   $ cp storage.crt /path/to/quay_config_folder/extra_ca_certs/

4. 输入以下命令，确保 storage.crt 文件存在于 extra_ca_certs 文件夹中：

   $ tree /path/to/quay_config_folder/extra_ca_certs

   输出示例

   /path/to/quay_config_folder/extra_ca_certs
   ├── storage.crt----

5. 输入以下命令来获取 Quay 的 CONTAINER ID ：

   $ podman ps

   输出示例

   CONTAINER ID        IMAGE                                COMMAND                  CREATED             STATUS              PORTS
   5a3e82c4a75f        <registry>/<repo>/quay:{productminv} "/sbin/my_init"          24 hours ago        Up 18 hours         0.0.0.0:80->80/tcp, 0.0.0.0:443->443/tcp, 443/tcp   grave_keller

6. 输入以下命令重启容器

   $ podman restart 5a3e82c4a75f

7. 运行以下命令确认证书已复制到容器命名空间中：

   $ podman exec -it 5a3e82c4a75f cat /etc/ssl/certs/storage.pem

   输出示例

   -----BEGIN CERTIFICATE-----
   MIIDTTCCAjWgAwIBAgIJAMVr9ngjJhzbMA0GCSqGSIb3DQEBCwUAMD0xCzAJBgNV...
   -----END CERTIFICATE-----