12.4. 常见问题和关注

流程

1. 确保内部 registry 在 OpenShift Container Platform 3 和 4 集群中公开。

   OpenShift 镜像 registry 默认在 OpenShift Container Platform 4 中公开。

2. 如果您使用不安全的 registry，请将 registry 主机值添加到 /etc/container/registries.conf 的 [registries.insecure] 部分，以确保 Podman 不会遇到 TLS 验证错误。

3. 运行以下命令登录到 OpenShift Container Platform 3 registry：

   $ podman login -u $(oc whoami) -p $(oc whoami -t) --tls-verify=false <registry_url>:<port>

4. 运行以下命令登录到 OpenShift Container Platform 4 registry：

   $ podman login -u $(oc whoami) -p $(oc whoami -t) --tls-verify=false <registry_url>:<port>

5. 运行以下命令拉取 OpenShift Container Platform 3 镜像：

   $ podman pull <registry_url>:<port>/openshift/<image>

6. 运行以下命令，为已弃用的命名空间扫描 OpenShift Container Platform 3 镜像：

   $ oc get bc --all-namespaces --template='range .items
   "BuildConfig:" .metadata.namespace/.metadata.name =>
   "\t""ImageStream(FROM):" .spec.strategy.sourceStrategy.from.namespace/.spec.strategy.sourceStrategy.from.name
   "\t""ImageStream(TO):" .spec.output.to.namespace/.spec.output.to.name
   end'

7. 运行以下命令，为 OpenShift Container Platform 4 registry 标记 OpenShift Container Platform 3 镜像：

   $ podman tag <registry_url>:<port>/openshift/<image> \ 1
     <registry_url>:<port>/openshift/<image> 2

   1

   指定 OpenShift Container Platform 3 集群的 registry URL 和端口。

   2

   指定 OpenShift Container Platform 4 集群的 registry URL 和端口。

8. 运行以下命令将镜像推送到 OpenShift Container Platform 4 registry 中：

   $ podman push <registry_url>:<port>/openshift/<image> 1

   1

   指定 OpenShift Container Platform 4 集群。

9. 运行以下命令验证镜像是否具有有效的镜像流：

   $ oc get imagestream -n openshift | grep <image>

   输出示例

   NAME      IMAGE REPOSITORY                                                      TAGS    UPDATED
   my_image  image-registry.openshift-image-registry.svc:5000/openshift/my_image  latest  32 seconds ago

流程

1. 检查 MigMigration CR 的状态：

   $ oc describe migmigration <pod> -n openshift-migration

   输出包括以下状态消息：

   输出示例

   Some or all transfer pods are not running for more than 10 mins on destination cluster

2. 在源集群中，获取迁移的命名空间的详情：

   $ oc get namespace <namespace> -o yaml 1

   1

   指定迁移的命名空间。

3. 在目标集群中，编辑迁移的命名空间：

   $ oc edit namespace <namespace>

4. 将缺少的 openshift.io/node-selector 注解添加到迁移的命名空间中，如下例所示：

   apiVersion: v1
   kind: Namespace
   metadata:
     annotations:
       openshift.io/node-selector: "region=east"
   ...

5. 再次运行迁移计划。