OpenShift Container Platform 4.14 镜像

• 语言: 中文（简体）
• 格式: .pdf
• 来源: access.redhat.com

摘要

文档详细介绍了OpenShift Container Platform中的镜像管理，包括镜像流、镜像标签、镜像存储库、Registry等内容。镜像流是一种用于管理容器镜像的抽象概念，通过标签区分不同版本的镜像。文档还介绍了如何使用镜像流进行容器化应用的构建和部署，强调了镜像标签命名惯例的重要性，并提供了在断开连接环境中管理镜像的具体步骤。此外，文档还涉及了如何配置Registry和使用Cluster Samples Operator来管理镜像流。

AI总结

《OpenShift Container Platform 4.14 镜像》文档总结：

### 1. 镜像概述
- **容器**：轻量级隔离运行环境，用于运行单一服务。
- **镜像**：包含运行容器所需的所有文件和元数据，支持 OCI 或 Docker 格式。
- **镜像流**：存储相同基础镜像的不同版本，通过标签区分。
- **镜像 registry**：存储和分发镜像的服务器，如 `registry.redhat.io` 和 OpenShift 集群自带的 registry。
- **镜像标签**：用于标识镜像版本，如 `v3.11.59-2` 或 `latest`。
- **镜像 ID**：基于 SHA 算法的唯一标识符，确保镜像内容不可变。

### 2. 创建镜像
- **最佳实践**：
1. **复用基础镜像**：使用 `FROM` 指令基于适当上游镜像，避免重复造轮子。
2. **保持标签兼容性**：在标签内维护向后兼容性，避免因版本不兼容导致问题。
3. **避免多进程**：不要在同一容器中启动多个服务，建议通过编排工具管理。
4. **使用 `exec` 脚本**：在启动脚本中使用 `exec`，确保信号正确传递到目标进程。
- **流程**：
1. 编写镜像元数据。
2. 使用自定义构建程序工作流创建镜像。
3. 推送到 OpenShift 镜像 registry。

### 3. 使用镜像
- **S2I（Source-to-Image）**：基于特定运行时环境（如 Node.js、Python）构建应用程序镜像。
- **官方镜像**：
- Red Hat 官方镜像位于 `registry.redhat.io`。
- OpenShift 镜像位于 `quay.io/openshift-release-dev/ocp-v4.0-`。
- xPaaS 中间件镜像后缀为 `-openshift`，如 `registry.redhat.io/jboss-eap-6/eap64-openshift`。
- **注意事项**：
- 确保镜像版本与 OpenShift 版本兼容。
- 使用 `oc tag` 命令管理镜像标签。

### 4. 管理镜像
- **镜像流管理**：
- 镜像流提供对镜像的抽象视图，支持自动更新和版本回滚。
- 通过 `imagestreamtag` 监控镜像更新，触发构建或部署。
- **镜像标签命名惯例**：
- 示例：`myimage:v2.0.1` 或 `myimage:v2.0-x86_64`。
- **安全配置**：
- 配置可信 CA 证书以确保镜像 registry 的安全性。
- 使用 `oc create configmap` 和 `oc patch` 命令管理镜像 registry 的安全设置。

### 5. Cluster Samples Operator
- **用途**：管理 OpenShift 集群中的示例镜像流和模板。
- **配置步骤**：
1. 配置 Operator 使用备用 registry。
2. 创建镜像配置对象（`configmap`），添加可信 CA 证书。
3. 更新 Operator 配置中的 `samplesRegistry` 字段。
4. 将未镜像的镜像流添加到 `skippedImagestreams` 字段或设置 Operator 为 `Removed`。

### 6. 注意事项
- 镜像流标签更新不会影响已知良好的镜像版本，确保应用程序稳定性。
- 在断开连接的环境中，需手动设置镜像 registry 的配置和身份验证。

总结：文档详细介绍了 OpenShift Container Platform 中镜像的创建、使用和管理方法，强调了最佳实践和安全配置，帮助用户高效管理和维护容器镜像。