6.2. OpenShift Container Platform 路由 限制

Red Hat Quay Operator 创建一个 Route 资源，将 gRPC 流量定向到现有 Quay pod 或 pod 内运行的 Build manager 服务器。如果要使用自定义主机名或 < builder-registry.example.com > 等子域，请确保使用 DNS 供应商创建一个 CNAME 记录，指向创建 Route 资源的 status.ingress[0].host。例如：

$ kubectl get -n <namespace> route <quayregistry-name>-quay-builder -o jsonpath={.status.ingress[0].host}

使用 OpenShift Container Platform UI 或 CLI，使用 Build 集群 CA 证书更新 QuayRegistry 的 spec.configBundle Secret 引用的 Secret。将密钥命名为 extra_ca_cert_build_cluster.cert。使用配置 Red Hat Quay Builders 时创建的 Builder 配置中引用的正确值更新 config.yaml 文件条目，并添加 BUILDMAN_HOSTNAME CONFIGURATION FIELD：

BUILDMAN_HOSTNAME: <build-manager-hostname> 1
BUILD_MANAGER:
- ephemeral
- ALLOWED_WORKER_COUNT: 1
  ORCHESTRATOR_PREFIX: buildman/production/
  JOB_REGISTRATION_TIMEOUT: 600
  ORCHESTRATOR:
    REDIS_HOST: <quay_redis_host
    REDIS_PASSWORD: <quay_redis_password>
    REDIS_SSL: true
    REDIS_SKIP_KEYSPACE_EVENT_SETUP: false
  EXECUTORS:
  - EXECUTOR: kubernetes
    BUILDER_NAMESPACE: builder
    ...