1.3. 编辑 config.yaml 文件以修改 Red Hat Quay

通过设置以下字段，用户首次登录时会提示您输入其名称和公司。这是一个可选字段，但可以为您提供有关 Red Hat Quay 用户的额外数据。

---
FEATURE_USER_METADATA: true
---

---
FEATURE_USER_METADATA: true
---

您可以更改 SSL_PROTOCOLS 设置，以删除 Red Hat Quay 实例中不支持的 SSL 协议。例如，要从默认的 SSL_PROTOCOLS:['TLSv1','TLSv1.1','TLSv1.2'] 中删除 TLS v1 支持，请将其改为以下内容：

---
SSL_PROTOCOLS : ['TLSv1.1','TLSv1.2']
---

---
SSL_PROTOCOLS : ['TLSv1.1','TLSv1.2']
---

将 FEATURE_RATE_LIMITS 参数添加到 config.yaml 文件会导致 nginx 将特定 API 调用限制为 30-per-second。如果没有设置 FEATURE_RATE_LIMITS，API 调用将每秒限制为 300 秒，从而使其无限。

当您必须确保可用资源不会面临流量时，速率限制非常重要。

有些命名空间可能需要无限访问，例如，如果它们对 CI/CD 很重要并且具有优先权。在这种情况下，这些命名空间可能会放在使用 NON_RATE_LIMITED_NAMESPACES 的 config.yaml 文件中的列表中。

Red Hat Quay 由很多不同的进程组成，它们都在同一个容器中运行。很多进程与数据库交互。

使用 DB_CONNECTION_POOLING 参数时，与数据库交互的每个进程都会包含一个连接池。这些每个进程连接池被配置为最多 20 个连接。当负载过重时，可以为 Red Hat Quay 容器中的每个进程填充连接池。在某些部署和负载下，这可能需要分析以确保 Red Hat Quay 不会超过数据库配置的最大连接数。

随着时间的推移，连接池将释放闲置连接。要立即发布所有连接，必须重启 Red Hat Quay。

通过将 DB_CONNECTION_POOLING 设置为 true 或 false，可以切换数据库连接池。例如：

---
DB_CONNECTION_POOLING: true
---

---
DB_CONNECTION_POOLING: true
---

启用 DB_CONNECTION_POOLING 时，您可以使用 config.yaml 中的 DB_CONNECTION_ARGS 更改连接池的最大大小。例如：

---
DB_CONNECTION_ARGS:
  max_connections: 10
---

---
DB_CONNECTION_ARGS:
  max_connections: 10
---

---
DB_CONNECTION_ARGS:
  max_connections: n  # Max Connection Pool size. (Connection Pooling only)
  timeout: n  # Time to hold on to connections. (Connection Pooling only)
  stale_timeout: n  # Number of seconds to block when the pool is full. (Connection Pooling only)
---

---
DB_CONNECTION_ARGS:
  max_connections: n  # Max Connection Pool size. (Connection Pooling only)
  timeout: n  # Time to hold on to connections. (Connection Pooling only)
  stale_timeout: n  # Number of seconds to block when the pool is full. (Connection Pooling only)
---

---
DB_CONNECTION_ARGS:
  sslmode: verify-ca
  sslrootcert: /path/to/cacert
---

---
DB_CONNECTION_ARGS:
  sslmode: verify-ca
  sslrootcert: /path/to/cacert
---

---
DB_CONNECTION_ARGS:
  ssl:
    ca: /path/to/cacert
---

---
DB_CONNECTION_ARGS:
  ssl:
    ca: /path/to/cacert
---

---
WORKER_CONNECTION_COUNT_REGISTRY=n
WORKER_CONNECTION_COUNT_WEB=n
WORKER_CONNECTION_COUNT_SECSCAN=n
WORKER_CONNECTION_COUNT=n
---

---
WORKER_CONNECTION_COUNT_REGISTRY=n
WORKER_CONNECTION_COUNT_WEB=n
WORKER_CONNECTION_COUNT_SECSCAN=n
WORKER_CONNECTION_COUNT=n
---