第 3 章 高级 Red Hat Quay 部署

流程

1. 以配置模式启动 Quay 容器：

   $ sudo podman run --rm -it --name quay_config -p 80:8080 -p 443:8443 registry.redhat.io/quay/quay-rhel8:v3.9.15 config secret

2. 在 Server Configuration 部分中，选择 Red Hat Quay handle TLS for SSL/TLS。上传之前创建的证书文件和私钥文件，确保 服务器主机名 与创建证书时使用的值匹配。
3. 验证并下载更新的配置。

4. 输入以下命令停止 Quay 容器，然后重启 registry：

   $ sudo podman rm -f quay
   $ sudo podman run -d --rm -p 80:8080 -p 443:8443 \
   --name=quay \
   -v $QUAY/config:/conf/stack:Z \
   -v $QUAY/storage:/datastorage:Z \
   registry.redhat.io/quay/quay-rhel8:v3.9.15

流程

1. 将证书文件和主密钥文件复制到您的配置目录中，确保它们分别命名为 ssl.cert 和 ssl.key ：

   cp ~/ssl.cert ~/ssl.key $QUAY/config

2. 输入以下命令进入 $QUAY/config 目录：

   $ cd $QUAY/config

3. 编辑 config.yaml 文件并指定您希望 Red Hat Quay 处理 TLS/SSL：

   config.yaml

   ...
   SERVER_HOSTNAME: quay-server.example.com
   ...
   PREFERRED_URL_SCHEME: https
   ...

4. 可选：输入以下命令将 rootCA.pem 文件的内容添加到 ssl.cert 文件的末尾：

   $ cat rootCA.pem >> ssl.cert

5. 输入以下命令停止 Quay 容器：

   $ sudo podman stop quay

6. 输入以下命令重启 registry：

   $ sudo podman run -d --rm -p 80:8080 -p 443:8443 \
     --name=quay \
     -v $QUAY/config:/conf/stack:Z \
     -v $QUAY/storage:/datastorage:Z \
     registry.redhat.io/quay/quay-rhel8:v3.9.15

流程

1. 输入以下命令将 rootCA.pem 文件复制到合并的系统范围信任存储中：

   $ sudo cp rootCA.pem /etc/pki/ca-trust/source/anchors/

2. 输入以下命令更新系统范围的信任存储配置：

   $ sudo update-ca-trust extract

3. 可选。您可以使用 trust list 命令来确保 Quay 服务器已配置：

   $ trust list | grep quay
       label: quay-server.example.com

   现在，当您通过 https://quay-server.example.com 浏览到 registry 时，锁定图标会显示连接安全：

   

4. 要从系统范围的信任中删除 rootCA.pem 文件，请删除该文件并更新配置：

   $ sudo rm /etc/pki/ca-trust/source/anchors/rootCA.pem

   $ sudo update-ca-trust extract

   $ trust list | grep quay