4.2. 为 Red Hat OpenShift 创建带有 mirror registry 的 mirror registry

• OpenShift Container Platform 订阅。
• 安装了 Podman 3.4.2 或更高版本以及 OpenSSL 的 Red Hat Enterprise Linux (RHEL) 8 和 9。
• Red Hat Quay 服务的完全限定域名，它必须通过 DNS 服务器解析。
• 目标主机上的基于密钥的 SSH 连接。为本地安装自动生成 SSH 密钥。对于远程主机，您必须生成自己的 SSH 密钥。
• 2 个或更多 vCPU。
• 8 GB RAM。

• OpenShift Container Platform 4.12 发行镜像大约需要 12 GB；OpenShift Container Platform 4.12 发行镜像和 OpenShift Container Platform 4.12 Red Hat Operator 镜像大约需要 358 GB。每个流推荐具有 1 TB 或更多空间。

  重要

  这些要求基于本地测试结果，且只测试了发行镜像和 Operator 镜像。存储要求可能会因您的组织的需求而有所不同。例如，当镜像了多个 z-streams 时，则可能需要更多空间。您可以使用标准 Red Hat Quay 功能 或适当的 API 调用来删除不必要的镜像并释放空间。

先决条件

• 您已在本地主机上安装了 Red Hat OpenShift 的镜像 registry。

流程

• 如果要将 mirror registry for Red Hat OpenShift 从 1.2.z 升级到 1.3.0，您的安装目录默认为 /etc/quay-install，您可以输入以下命令：

  $ sudo ./mirror-registry upgrade -v

  注意

  • mirror registry for Red Hat OpenShift 将 Quay 的 Podman 卷、Postgres 数据和 /etc/quay-install 数据迁移到新的 $HOME/quay-install 位置。这可让让您在以后的升级过程中，在没有 --quayRoot 标志的情况下，使用 mirror registry for Red Hat OpenShift。
  • 在使用 ./mirror-registry upgrade -v 标记升级 mirror registry for Red Hat OpenShift 时需要包括在创建 mirror registry 时使用的相同的凭证。例如，如果使用 --quayHostname <host_example_com> 和 --quayRoot <example_directory_name> 安装 Red Hat OpenShift 镜像 registry，则必须包括该字符串来正确地升级镜像 registry。

• 如果您要将 mirror registry for Red Hat OpenShift 从 1.2.z 升级到 1.3.0，且您在 1.2.z 部署中使用了指定目录，则必须传递新的 --pgStorage 和 --quayStorage 标志。例如：

  $ sudo ./mirror-registry upgrade --quayHostname <host_example_com> --quayRoot <example_directory_name> --pgStorage <example_directory_name>/pg-data --quayStorage <example_directory_name>/quay-storage -v

先决条件

• 您已在远程主机上安装了 Red Hat OpenShift 的镜像 registry。

流程

• 要从远程主机升级 Red Hat OpenShift 的镜像 registry，请输入以下命令：

  $ ./mirror-registry upgrade -v --targetHostname <remote_host_url> --targetUsername <user_name> -k ~/.ssh/my_ssh_key

  注意

  在使用 ./mirror-registry upgrade -v 标记升级 mirror registry for Red Hat OpenShift 时需要包括在创建 mirror registry 时使用的相同的凭证。例如，如果使用 --quayHostname <host_example_com> 和 --quayRoot <example_directory_name> 安装 Red Hat OpenShift 镜像 registry，则必须包括该字符串来正确地升级镜像 registry。

• 如果您需要替换当前的 mirror registry for Red Hat OpenShift 证书。
• 如果您使用与之前 mirror registry for Red Hat OpenShift 安装相同的证书。
• 如果您希望定期更新 mirror registry for Red Hat OpenShift 证书。

先决条件

• 您已从 OpenShift 控制台 Downloads 页面下载 ./mirror-registry 二进制文件。

• 您可以运行以下命令来从本地主机中卸载 mirror registry for Red Hat OpenShift：

  $ ./mirror-registry uninstall -v \
    --quayRoot <example_directory_name>

  注意

  • 删除 mirror registry for Red Hat OpenShift 会在删除前提示用户。您可以使用 --autoApprove 来跳过此提示。
  • 如果使用 --quayRoot 标志安装了 mirror registry for Red Hat OpenShift，则卸载时也需要使用 --quayRoot 标志。例如，如果使用 --quayRoot example_directory_name 安装了 mirror registry for Red Hat OpenShift，则在卸载镜像 registry 时也需要包括这个字符串才能正确卸载。

• quay-app.service
• quay-postgres.service
• quay-redis.service
• quay-pod.service

先决条件

• 您已安装了 mirror registry for Red Hat OpenShift。

流程

• 如果使用 root 权限安装 mirror registry for Red Hat OpenShift，您可以输入以下命令获取其 systemd 服务的状态信息：

  $ sudo systemctl status <service>

• 如果作为标准用户安装 mirror registry for Red Hat OpenShift，您可以输入以下命令获取其 systemd 服务的状态信息：

  $ systemctl --user status <service>

• Red Hat Quay 垃圾回收
• 使用 SSL 保护到 Red Hat Quay 的连接
• 将系统配置为信任证书颁发机构
• 镜像 OpenShift Container Platform 镜像存储库
• 镜像用于断开连接的集群的 Operator 目录