14.4. 使用 Red Hat Quay Operator 进行 geo-replication

流程

1. 创建在集群之间共享的 config.yaml 文件。此 config.yaml 文件包含常见 PostgreSQL、Redis 和存储后端的详情：

   geo-replication config.yaml 文件

   SERVER_HOSTNAME: <georep.quayteam.org or any other name> 

   1

   
   DB_CONNECTION_ARGS:
     autorollback: true
     threadlocals: true
   DB_URI: postgresql://postgres:password@10.19.0.1:5432/quay 

   2

   
   BUILDLOGS_REDIS:
     host: 10.19.0.2
     port: 6379
   USER_EVENTS_REDIS:
     host: 10.19.0.2
     port: 6379
   DISTRIBUTED_STORAGE_CONFIG:
     usstorage:
       - GoogleCloudStorage
       - access_key: GOOGQGPGVMASAAMQABCDEFG
         bucket_name: georep-test-bucket-0
         secret_key: AYWfEaxX/u84XRA2vUX5C987654321
         storage_path: /quaygcp
     eustorage:
       - GoogleCloudStorage
       - access_key: GOOGQGPGVMASAAMQWERTYUIOP
         bucket_name: georep-test-bucket-1
         secret_key: AYWfEaxX/u84XRA2vUX5Cuj12345678
         storage_path: /quaygcp
   DISTRIBUTED_STORAGE_DEFAULT_LOCATIONS:
     - usstorage
     - eustorage
   DISTRIBUTED_STORAGE_PREFERENCE:
     - usstorage
     - eustorage
   FEATURE_STORAGE_REPLICATION: true

   Copy to Clipboard Toggle word wrap

   1

   使用正确的 SERVER_HOSTNAME 必须用于路由，且必须与全局负载均衡器的主机名匹配。

   2

   要检索使用 OpenShift Container Platform Operator 部署的 Clair 实例的配置文件，请参阅 检索 Clair 配置。

2. 运行以下命令来创建 configBundleSecret ：

   $ oc create secret generic --from-file config.yaml=./config.yaml georep-config-bundle

   Copy to Clipboard Toggle word wrap

3. 在每个集群中，设置 configBundleSecret，并使用 QUAY_DISTRIBUTED_STORAGE_PREFERENCE 环境变量覆盖来配置该集群的相应存储。例如：

   注意

   两个部署之间的 config.yaml 文件都必须匹配。如果更改一个集群，还必须在另一个集群中更改它。

   美国集群 QuayRegistry 示例

   apiVersion: quay.redhat.com/v1
   kind: QuayRegistry
   metadata:
     name: example-registry
     namespace: quay-enterprise
   spec:
     configBundleSecret: georep-config-bundle
     components:
       - kind: objectstorage
         managed: false
       - kind: route
         managed: true
       - kind: tls
         managed: false
       - kind: postgres
         managed: false
       - kind: clairpostgres
         managed: false
       - kind: redis
         managed: false
       - kind: quay
         managed: true
         overrides:
           env:
           - name: QUAY_DISTRIBUTED_STORAGE_PREFERENCE
             value: usstorage
       - kind: mirror
         managed: true
         overrides:
           env:
           - name: QUAY_DISTRIBUTED_STORAGE_PREFERENCE
             value: usstorage

   Copy to Clipboard Toggle word wrap

   注意

   因为 SSL/TLS 是非受管的，并且路由被管理，因此您必须使用配置工具或直接在配置捆绑包中提供证书。如需更多信息，请参阅配置 TLS 和路由。

   俄罗斯集群

   apiVersion: quay.redhat.com/v1
   kind: QuayRegistry
   metadata:
     name: example-registry
     namespace: quay-enterprise
   spec:
     configBundleSecret: georep-config-bundle
     components:
       - kind: objectstorage
         managed: false
       - kind: route
         managed: true
       - kind: tls
         managed: false
       - kind: postgres
         managed: false
       - kind: clairpostgres
         managed: false
       - kind: redis
         managed: false
       - kind: quay
         managed: true
         overrides:
           env:
           - name: QUAY_DISTRIBUTED_STORAGE_PREFERENCE
             value: eustorage
       - kind: mirror
         managed: true
         overrides:
           env:
           - name: QUAY_DISTRIBUTED_STORAGE_PREFERENCE
             value: eustorage

   Copy to Clipboard Toggle word wrap

   注意

   因为 SSL/TLS 是非受管的，并且路由被管理，因此您必须使用配置工具或直接在配置捆绑包中提供证书。如需更多信息，请参阅配置 TLS 和路由。