Red Hat Training

A Red Hat training course is available for Red Hat OpenStack Platform

2.5. 使用 undercloud 作为本地 registry

您可以在 undercloud 上配置本地 registry，以存储 overcloud 容器镜像。

您可以使用 director 从 registry.redhat.io 拉取每个镜像，并将每个镜像推送到 undercloud 上运行的 docker-distribution registry。当使用 director 创建 overcloud 时，在 overcloud 创建过程中，节点会从 undercloud docker-distribution registry 中拉取相关镜像。

这会为您的内部网络保留容器镜像的网络流量，这并不会整合外部网络连接，并可加快部署过程。

流程

  1. 查找本地 undercloud registry 的地址。地址使用以下模式： 

    <REGISTRY_IP_ADDRESS>:8787

    使用 undercloud 的 IP 地址，之前使用 undercloud.conf 文件中的 local_ip 参数进行设置。对于下列命令，该地址被假定为 192.168.24.1:8787。

  2. 登录到 registry.redhat.io ： 

    (undercloud) $ docker login registry.redhat.io --username $RH_USER --password $RH_PASSWD

  3. 创建模板，将镜像上传到本地 registry，以及环境文件以引用这些镜像： 

    (undercloud) $ openstack overcloud container image prepare \
  --namespace=registry.redhat.io/rhosp13 \
  --push-destination=192.168.24.1:8787 \
  --prefix=openstack- \
  --tag-from-label {version}-{release} \
  --output-env-file=/home/stack/templates/overcloud_images.yaml \
  --output-images-file /home/stack/local_registry_images.yaml
    • 使用 -e 选项包括可选服务的任何环境文件。
    • 使用 -r 选项包括自定义角色文件。
    • 如果使用 Ceph Storage，包括额外的参数来定义 Ceph Storage 容器镜像位置：-- set ceph_namespace ,--set ceph _image,--set ceph_tag.

  4. 验证是否已创建以下两个文件：

    • local_registry_images.yaml，其中包含来自远程源的容器镜像信息。使用此文件将 Red Hat Container Registry (registry.redhat.io)中的镜像拉取到 undercloud。
    • overcloud_images.yaml，其中包含 undercloud 上的最终镜像位置。您的部署会包含这个文件。

  5. 从远程 registry 拉取容器镜像并将其推送到 undercloud registry： 

    (undercloud) $ openstack overcloud container image upload \
  --config-file  /home/stack/local_registry_images.yaml \
  --verbose

    拉取所需的镜像可能需要一些时间，具体取决于您的网络和 undercloud 磁盘的速度。

    注意

    容器镜像大约消耗 10 GB 磁盘空间。

  6. 该镜像现在存储在 undercloud 的 docker-distribution 注册表中。要查看 undercloud 的 docker-distribution registry 中的镜像列表，请运行以下命令： 

    (undercloud) $  curl http://192.168.24.1:8787/v2/_catalog | jq .repositories[]
    注意

    本身中的 _catalog 资源仅显示 100 个镜像。要显示更多镜像，请使用 ?n=<interger& gt; 查询字符串及 _catalog 资源来显示更多镜像数量： 

    (undercloud) $  curl http://192.168.24.1:8787/v2/_catalog?n=150 | jq .repositories[]

    要查看特定镜像的标签列表，请使用 skopeo 命令： 

    (undercloud) $ curl -s http://192.168.24.1:8787/v2/rhosp13/openstack-keystone/tags/list | jq .tags

    要验证标记的镜像，使用 skopeo 命令： 

    (undercloud) $ skopeo inspect --tls-verify=false docker://192.168.24.1:8787/rhosp13/openstack-keystone:13.0-44

注册表配置已就绪。