6.5. OpenShift 路由限制
注意
本节只适用于您在带有受管 路由 组件的 OpenShift 上使用 Quay Operator。
由于 OpenShift 路由 只能向单个端口提供流量，因此设置构建需要额外的步骤。确保将 kubectl 或 oc CLI 工具配置为处理安装 Quay Operator 的集群，并且您的 QuayRegistry 存在（不一定与构建程序运行的裸机集群相同）。
- 按照以下步骤，确保 OpenShift 集群上启用了 HTTP/2 入口。
Quay Operator 将创建一个
Route，用于将 gRPC 流量定向到现有 Quay pod 内运行的构建管理器服务器。如果要使用自定义主机名（如builder.registry.example.com的子域），请确保创建一个带有 DNS 供应商的 CNAME 记录，该记录指向所创建的Route的status.ingress[0].host。$ kubectl get -n <namespace> route <quayregistry-name>-quay-builder -o jsonpath={.status.ingress[0].host}通过 OpenShift UI 或 CLI，使用构建集群 CA 证书（密钥
extra_ca_cert_build_cluster.cert）更新QuayRegistry的spec.configBundleSecret引用的Secret， 使用上面的构建程序配置（取决于您的构建 executor)）中引用的正确的值以及BUILDMAN_HOSTNAME字段更新config.yaml条目：BUILDMAN_HOSTNAME: <build-manager-hostname> BUILD_MANAGER: - ephemeral - ALLOWED_WORKER_COUNT: 1 ORCHESTRATOR_PREFIX: buildman/production/ ORCHESTRATOR: REDIS_HOST: quay-redis-host REDIS_PASSWORD: quay-redis-password REDIS_SSL: true REDIS_SKIP_KEYSPACE_EVENT_SETUP: false EXECUTORS: - EXECUTOR: kubernetes BUILDER_NAMESPACE: builder ...
额外配置字段解释如下：
- BUILDMAN_HOSTNAME
-
外部可访问的服务器主机名，用于向构建管理器进行通信。默认值与
SERVER_HOSTNAME相同。对于 OpenShiftRoute，如果使用自定义主机名，可以是status.ingress[0].host或 CNAME 条目。BUILDMAN_HOSTNAME需要包含 端口号，例如，对于 Openshift Route 的somehost:443，因为用于与构建管理器通信的 gRPC 客户端在忽略时不会推断任何端口。
