OpenShift Container Platform 4.12 容器镜像仓库（Registry）

• 语言: 中文（简体）
• 格式: .pdf
• 来源: access.redhat.com

摘要

文档详细介绍了OpenShift Container Platform中的镜像仓库（Registry）功能，包括其常用术语、管理状态切换、存储配置、高可用性部署以及在不同平台（如Nutanix、GCP、VSphere等）上的应用。文档还提供了如何使用持久性卷配置存储、访问registry日志和指标数据的方法，强调了在裸机、Nutanix和VSphere等平台上配置registry的具体步骤和注意事项。

AI总结

### OpenShift Container Platform 4.12 容器镜像仓库（Registry）总结

#### 1. 概述
OpenShift Container Platform 提供了一个集成的容器镜像 registry，用于本地管理镜像的构建、部署和生命周期。该 registry 支持私有和公共镜像仓库，并提供身份验证功能。

#### 2. 常用术语
- **Container**：轻量级、可执行的镜像，包含运行应用程序所需的所有依赖项。
- **Image Registry Operator**：在 `openshift-image-registry` 命名空间中运行，管理 registry 实例。
- **Namespace**：用于隔离集群中的资源。
- **Pod**：Kubernetes 的最小逻辑单元，由一个或多个容器组成。
- **Registry**：实现容器镜像 registry API 的服务器，分为私有和公共两种类型。
- **Route**：公开服务以允许外部访问 pod。
- **Service**：在一组 pod 上公开应用程序。

#### 3. 配置与管理
##### 3.1. 集群平台配置
- **云平台和 OpenStack**：自动配置存储，Image Registry Operator 默认管理存储。
- **裸机、Nutanix 和 vSphere**：安装后需手动将 `managementState` 从 `Removed` 切换为 `Managed`。

##### 3.2. 存储配置
- **ReadWriteOnce**：适用于单副本，要求使用 Recreate rollout 策略。
- **ReadWriteMany**：适用于高可用性场景，需至少两个副本。
- **持久性存储**：配置 PVC（Persistent Volume Claim）以满足存储需求。

##### 3.3. 高可用性
- **副本数**：通过 `replicas` 字段设置 registry 的副本数量。
- **存储策略**：使用 `spec.storage.pvc` 配置存储位置，确保安全设置防止外部访问。

#### 4. 日志与监控
- **日志查看**：使用 `oc logs` 命令查看 registry 日志。

  $ oc logs deployments/image-registry -n openshift-image-registry

- **指标数据**：通过 `/extensions/v2/metrics` 端点获取 Prometheus metrics。

#### 5. 其他资源
- **OpenShift Data Foundation**：支持使用对象存储和 CephFS 文件存储。
- **GCP 配置**：需手动设置存储桶并提供 GCP 凭据。
- **安全设置**：确保 registry 存储的安全性，防止外部访问。

#### 6. 注意事项
- **镜像修剪器**：`managementState` 影响镜像修剪行为：
- `Managed`：启用 `--prune-registry` 标志。
- `Removed`：禁用 `--prune-registry` 标志，仅修剪元数据。

总结：OpenShift Container Platform 的镜像 registry 提供了灵活的配置和管理选项，适用于不同平台和存储需求。通过合理配置 registry 的存储和访问策略，可以实现高可用性和安全性。