6.5. OpenShift 路由限制

Quay Operator 将创建一个路由，它将 gRPC 流量定向到在现有 Quay pod 内运行的构建管理器服务器。如果要使用自定义主机名（如 builder.registry.example.com）,请确保创建一个带有 DNS 供应商的 CNAME 记录，指向所创建路由的 status.ingress[0].host ：

$ kubectl get -n <namespace> route <quayregistry-name>-quay-builder -o jsonpath={.status.ingress[0].host}

通过 OpenShift UI 或 CLI，使用构建集群 CA 证书（密钥 extra_ca_cert_build_cluster.cert）更新 QuayRegistry 的 spec.configBundleSecret 引用的 Secret， 使用上面的构建程序配置（取决于您的构建 executor)）中引用的正确的值以及 BUILDMAN_HOSTNAME 字段更新 config.yaml 条目：

BUILDMAN_HOSTNAME: <build-manager-hostname>
BUILD_MANAGER:
- ephemeral
- ALLOWED_WORKER_COUNT: 1
  ORCHESTRATOR_PREFIX: buildman/production/
  JOB_REGISTRATION_TIMEOUT: 600
  ORCHESTRATOR:
    REDIS_HOST: quay-redis-host
    REDIS_PASSWORD: quay-redis-password
    REDIS_SSL: true
    REDIS_SKIP_KEYSPACE_EVENT_SETUP: false
  EXECUTORS:
  - EXECUTOR: kubernetes
    BUILDER_NAMESPACE: builder
    ...