3.2. 升级 Clair PostgreSQL 数据库

流程

1. 输入以下命令停止 Red Hat Quay 容器：

   $ sudo podman stop <quay_container_name>

2. 运行以下命令来停止 Clair 容器：

   $ sudo podman stop <clair_container_id>

3. 从 SCLOrg 的数据迁移流程运行以下 Podman 进程，它允许从远程 PostgreSQL 服务器迁移数据： https://github.com/sclorg/postgresql-container/tree/master/13#data-migration

   $ sudo podman run -d --name <clair_migration_postgresql_database> 1
     -e POSTGRESQL_MIGRATION_REMOTE_HOST=<container_ip_address> \ 2
     -e POSTGRESQL_MIGRATION_ADMIN_PASSWORD=remoteAdminP@ssword \
     -v </host/data/directory:/var/lib/pgsql/data:Z> \ 3
     [ OPTIONAL_CONFIGURATION_VARIABLES ]
     registry.redhat.io/rhel8/postgresql-15

   1

   为您的 Clair PostgreSQL 15 迁移数据库插入名称。

   2

   您的新 Clair PostgreSQL 15 数据库容器 IP 地址。可以通过运行以下命令来获取： sudo podman inspect -f "{{.NetworkSettings.IPAddress}}" postgresql-quay。

   3

   您必须指定与初始 Clair PostgreSQL 13 部署中不同的卷挂载点，并修改上述目录的访问控制列表。例如：

   $ mkdir -p /host/data/clair-postgresql15-directory

   $ setfacl -m u:26:-wx /host/data/clair-postgresql15-directory

   这可防止数据被新容器覆盖。

4. 停止 Clair PostgreSQL 13 容器：

   $ sudo podman stop <clair_postgresql13_container_name>

5. 完成 PostgreSQL 迁移后，使用步骤 3 中的新数据卷挂载运行 Clair PostgreSQL 15 容器，例如 </ host/data/clair-postgresql15-directory:/var/lib/postgresql/data> ：

   $ sudo podman run -d --rm --name <postgresql15-clairv4> \
     -e POSTGRESQL_USER=<clair_username> \
     -e POSTGRESQL_PASSWORD=<clair_password> \
    	-e POSTGRESQL_DATABASE=<clair_database_name> \
     -e POSTGRESQL_ADMIN_PASSWORD=<admin_password> \
     -p 5433:5432 \
     -v </host/data/clair-postgresql15-directory:/var/lib/postgresql/data:Z> \
       registry.redhat.io/rhel8/postgresql-15

6. 输入以下命令启动 Red Hat Quay 容器：

   $ sudo podman run -d --rm -p 80:8080 -p 443:8443 --name=quay \
   -v /home/<quay_user>/quay-poc/config:/conf/stack:Z \
   -v /home/<quay_user>/quay-poc/storage:/datastorage:Z \
   {productrepo}/{quayimage}:{productminv}

7. 输入以下命令启动 Clair 容器：

   $ sudo podman run -d --name clairv4 \
   -p 8081:8081 -p 8088:8088 \
   -e CLAIR_CONF=/clair/config.yaml \
   -e CLAIR_MODE=combo \
   registry.redhat.io/quay/clair-rhel8:{productminv}