17.2. 使用备份的独立内容迁移到 OpenShift Container Platform。

缩减 Red Hat Quay Operator：

$ oc scale --replicas=0 deployment quay-operator.v3.6.2 -n openshift-operators

缩减应用程序并镜像部署：

$ oc scale --replicas=0 deployment QUAY_MAIN_APP_DEPLOYMENT QUAY_MIRROR_DEPLOYMENT

将数据库 SQL 备份复制到 Quay PostgreSQL 数据库实例中：

$ oc cp /tmp/user/quay-backup/quay-database-backup.sql quay-enterprise/quayregistry-quay-database-54956cdd54-p7b2w:/var/lib/pgsql/data/userdata

从 Operator 创建的 config.yaml 文件获取数据库密码：

$ oc get deployment quay-quay-app -o json | jq '.spec.template.spec.volumes[].projected.sources' | grep -i config-secret

输出示例：

      "name": "QUAY_CONFIG_SECRET_NAME"

$ oc get secret quay-quay-config-secret-9t77hb84tb -o json | jq '.data."config.yaml"' | cut -d '"' -f2 | base64 -d -w0 > /tmp/quay-backup/operator-quay-config-yaml-backup.yaml

cat /tmp/quay-backup/operator-quay-config-yaml-backup.yaml | grep -i DB_URI

输出示例：

postgresql://QUAY_DATABASE_OWNER:PASSWORD@DATABASE_HOST/QUAY_DATABASE_NAME

在数据库 pod 中执行 shell：

# oc exec -it quay-postgresql-database-pod -- /bin/bash

Enter psql:

bash-4.4$ psql

丢弃数据库：

postgres=# DROP DATABASE "example-restore-registry-quay-database";

输出示例：

DROP DATABASE

创建新数据库并设置所有者与名称相同：

postgres=# CREATE DATABASE "example-restore-registry-quay-database" OWNER "example-restore-registry-quay-database";

输出示例：

CREATE DATABASE

连接到数据库：

postgres=# \c "example-restore-registry-quay-database";

输出示例：

You are now connected to database "example-restore-registry-quay-database" as user "postgres".

创建 Quay 数据库的 pg_trmg 扩展：

example-restore-registry-quay-database=# create extension pg_trgm ;

输出示例：

CREATE EXTENSION

退出 postgres CLI 以重新输入 bash-4.4：

\q

设置 PostgreSQL 部署的密码：

bash-4.4$ psql -h localhost -d "QUAY_DATABASE_NAME" -U QUAY_DATABASE_OWNER -W < /var/lib/pgsql/data/userdata/quay-database-backup.sql

输出示例：

SET
SET
SET
SET
SET

退出 bash 模式：

bash-4.4$ exit

为 Red Hat Quay Operator 创建新的配置捆绑包。

$ touch config-bundle.yaml

在新的 config-bundle.yaml 中，包括 registry 需要的所有信息，如 LDAP 配置、密钥以及旧 registry 的其他修改。运行以下命令，将 secret_key 移到 config-bundle.yaml 中：

$ cat /tmp/quay-backup/config.yaml | grep SECRET_KEY > /tmp/quay-backup/config-bundle.yaml

在 OpenShift 集群内创建配置捆绑包 secret：

$ oc create secret generic new-custom-config-bundle --from-file=config.yaml=/tmp/quay-backup/config-bundle.yaml

扩展 Quay pod:

$ oc scale --replicas=1 deployment quayregistry-quay-app
deployment.apps/quayregistry-quay-app scaled

扩展镜像 pod：

$ oc scale --replicas=1  deployment quayregistry-quay-mirror
deployment.apps/quayregistry-quay-mirror scaled

对 QuayRegistry CRD 进行补丁，使其包含对新自定义配置捆绑包的引用：

$ oc patch quayregistry QUAY_REGISTRY_NAME --type=merge -p '{"spec":{"configBundleSecret":"new-custom-config-bundle"}}'

在 /.aws/ 目录中创建一个新的 AWS credentials.yaml，并包含来自 Operator 创建的 config.yaml 文件中的 access_key 和 secret_key ：

$ touch credentials.yaml

$ grep -i DISTRIBUTED_STORAGE_CONFIG -A10 /tmp/quay-backup/operator-quay-config-yaml-backup.yaml

$ cat > ~/.aws/credentials << EOF
[default]
aws_access_key_id = ACCESS_KEY_FROM_QUAY_CONFIG
aws_secret_access_key = SECRET_KEY_FROM_QUAY_CONFIG
EOF

记录 NooBaa 的公开端点：

$ oc get route s3 -n openshift-storage -o yaml -o jsonpath="{.spec.host}{'\n'}"

将备份数据同步到 NooBaa 后端存储：

$ aws s3 sync --no-verify-ssl --endpoint-url https://NOOBAA_PUBLIC_S3_ROUTE /tmp/quay-backup/bucket-backup/* s3://QUAY_DATASTORE_BUCKET_NAME

将 Operator 扩展至 1 个 pod:

$ oc scale –replicas=1 deployment quay-operator.v3.6.4 -n openshift-operators