1.3. 编辑 config.yaml 文件以修改 Red Hat Quay

通过设置以下字段，在用户第一次登录时，系统将提示用户输入其名称和公司。这是一个可选字段，但可以为您的 Red Hat Quay 用户提供额外数据。

---
FEATURE_USER_METADATA: true
---

---
FEATURE_USER_METADATA: true
---

您可以更改 SSL_PROTOCOLS 设置，以删除不想在 Red Hat Quay 实例中支持的 SSL 协议。例如，要从默认的 SSL_PROTOCOLS:['TLSv1','TLSv1.1','TLSv1.2'] 中删除 TLS v1 支持，请将其改为：

---
SSL_PROTOCOLS : ['TLSv1.1','TLSv1.2']
---

---
SSL_PROTOCOLS : ['TLSv1.1','TLSv1.2']
---

在 config.yaml 文件中添加 FEATURE_RATE_LIMITS 参数会导致 nginx 将特定的 API 调用限制为 30-per-second。如果没有设置 FEATURE_RATE_LIMITS，API 调用将限制为 300-per-second，则有效地使其无限。

如果您必须确保可用资源不在流量，则速率限制很重要。

有些命名空间可能需要无限访问，例如，它们对 CI/CD 并优先考虑。在这种情况下，这些命名空间可能会放置在使用 NON_RATE_LIMITED_NAMESPACES 的 config.yaml 文件中的列表中。

Red Hat Quay 由多个不同进程组成，它们都在同一个容器中运行。这些进程中的很多进程与数据库交互。

使用 DB_CONNECTION_POOLING 参数时，与数据库交互的每个进程都将包含一个连接池。这些每个进程连接池配置为维护最多 20 个连接。在负载非常重时，可以为 Red Hat Quay 容器中的每个进程填充连接池。在某些部署和负载下，可能需要分析以确保 Red Hat Quay 没有超过数据库配置的最大连接数。

随着时间的推移，连接池将释放闲置连接。要立即发布所有连接，必须重启 Red Hat Quay。

通过将 DB_CONNECTION_POOLING 设置为 true 或 false 可切换数据库连接池。例如：

---
DB_CONNECTION_POOLING: true
---

---
DB_CONNECTION_POOLING: true
---

当启用 DB_CONNECTION_POOLING 时，您可以使用 config.yaml 中的 DB_CONNECTION_ARGS 更改连接池的最大大小。例如：

---
DB_CONNECTION_ARGS:
  max_connections: 10
---

---
DB_CONNECTION_ARGS:
  max_connections: 10
---

---
DB_CONNECTION_ARGS:
  max_connections: n  # Max Connection Pool size. (Connection Pooling only)
  timeout: n  # Time to hold on to connections. (Connection Pooling only)
  stale_timeout: n  # Number of seconds to block when the pool is full. (Connection Pooling only)
---

---
DB_CONNECTION_ARGS:
  max_connections: n  # Max Connection Pool size. (Connection Pooling only)
  timeout: n  # Time to hold on to connections. (Connection Pooling only)
  stale_timeout: n  # Number of seconds to block when the pool is full. (Connection Pooling only)
---

---
DB_CONNECTION_ARGS:
  sslmode: verify-ca
  sslrootcert: /path/to/cacert
---

---
DB_CONNECTION_ARGS:
  sslmode: verify-ca
  sslrootcert: /path/to/cacert
---

---
DB_CONNECTION_ARGS:
  ssl:
    ca: /path/to/cacert
---

---
DB_CONNECTION_ARGS:
  ssl:
    ca: /path/to/cacert
---

---
WORKER_CONNECTION_COUNT_REGISTRY=n
WORKER_CONNECTION_COUNT_WEB=n
WORKER_CONNECTION_COUNT_SECSCAN=n
WORKER_CONNECTION_COUNT=n
---

---
WORKER_CONNECTION_COUNT_REGISTRY=n
WORKER_CONNECTION_COUNT_WEB=n
WORKER_CONNECTION_COUNT_SECSCAN=n
WORKER_CONNECTION_COUNT=n
---