4.8 容器镜像仓库（Registry） 为 OpenShift Container Platform 配置容器镜像仓库（Registry） Last Updated: 2023-04-19 OpenShift Container Platform 4.8 容器镜像仓库（Registry） 为 OpenShift Container Platform 配置容器镜像仓库（Registry） 20 23 28 28 28 30 30 30 32 33 33 33 目 目录 录 1 OpenShift Container Platform 4.8 容器 容器镜 镜像 像仓库 仓库（ （Registry） ） 2 第 1 章 OPENSHIFT CONTAINER PLATFORM REGISTRY 概述 OpenShift Container Platform可以使 Operator Image Registry Operator 在 openshift-image-registry 命名空间中运行，并管理该位置中的 registry 实例。 镜 镜像 像仓库 仓库 镜像仓库是相关容器镜像和标识它们的标签（tag）的集合。 镜 镜像 像 registry mirror registry 是一个 registry，其中包含 OpenShift Container

4.12 容器镜像仓库（Registry） 为 OpenShift Container Platform 配置容器镜像仓库（Registry） Last Updated: 2024-02-17 OpenShift Container Platform 4.12 容器镜像仓库（Registry） 为 OpenShift Container Platform 配置容器镜像仓库（Registry） 43 49 61 61 61 64 64 65 67 68 68 69 目 目录 录 1 OpenShift Container Platform 4.12 容器 容器镜 镜像 像仓库 仓库（ （Registry） ） 2 第 1 章 OPENSHIFT 镜像 REGISTRY 概述 OpenShift Container Platform可以使用您的源代码构建镜像，并进行部署及管理其生命周期。它提供了 Operator Image Registry Operator 在 openshift-image-registry 命名空间中运行，并管理该位置中的 registry 实例。 镜 镜像 像仓库 仓库 镜像仓库是相关容器镜像和标识它们的标签（tag）的集合。 镜 镜像 像 registry mirror registry 是一个 registry，其中包含 OpenShift Container

2. 开始前 4.3. FORK SAMPLE 仓库 4.4. 创建一个项目 4.5. 从镜像创建应用程序 4.6. 确定应用程序正在运行 4.7. 配置自动构建 4.8. 编写代码更改 第 第 5 章 章 使用 使用 CLI 创 创建并 建并构 构建 建镜 镜像 像 5.1. 概述 5.2. 开始前 5.3. FORK SAMPLE 仓库 5.4. 创建一个项目 5.5. 从镜像创建应用程序 Platform。现在，您需要告诉系统从哪里获取 OpenShift Container Platform。 2.1.3. 设置软件仓库 在 master 和节点上，使用 subscription-manager 启用安装 OpenShift Container Platform 所需的软件 仓库（repository）。在这个示例中，您可能已经启用了前两个库。 对于 x86_64 服务器中的云安装和内部安装，请运行以下命令： --enable="rhel-7-for-power-9-ose-3.11-rpms" 此命令告知您的 RHEL 系统，安装 OpenShift Container Platform 所需的工具可从这些软件仓库中获得。 现在，我们需要基于 Ansible 的 OpenShift Container Platform 安装程序。 注意 注意 旧版本的 OpenShift Container Platform

11.1.13.1. 镜像 registry 存储配置 11.1.13.1.1. 为 IBM Z 配置 registry 存储 11.1.13.1.2. 为 IBM Power 系统配置容器镜像仓库（registry）存储 11.1.13.1.3. 在非生产集群中配置镜像 registry 存储 11.1.14. 在用户置备的基础架构上完成安装 11.1.15. OpenShift Container 12.2.1. 更改镜像 registry 的管理状态 11.2.12.2.2. 为 IBM Z 配置 registry 存储 11.2.12.2.3. 为 IBM Power 系统配置容器镜像仓库（registry）存储 11.2.12.2.4. 在非生产集群中配置镜像 registry 存储 11.2.13. 在用户置备的基础架构上完成安装 11.2.14. OpenShift Container 如果要防止公共云中的集群从外部公开端点，您可以在 AWS、Azure 或 GCP 上使用安装程序置备的基础 架构部署私有集群。 如果您需要安装对互联网有限访问的集群，如断开连接的或受限的网络集群，您可以镜像安装软件包并从 中安装集群。按照用户置备的基础架构安装到 AWS、GCP、IBM Z 或 LinuxONE 、IBM Power、vSphere 或 裸机的受限网络中的详细说明。您还可以按照 AWS、GCP、RHOSP、RHV

集群的位置（如以下 registry 之一）中有一个支持 Docker v2-2 的容器镜像 registry： Red Hat Quay JFrog Artifactory Sonatype Nexus 仓库 Harbor 如果您有 Red Hat Quay 权利，请参阅有关部署 Red Hat Quay 以了解概念验证的文档，或使用 Quay Operator。如果您需要额外的帮助来选择并安装 r secret。 先决条件 先决条件 您已将镜像 registry 配置为在断开连接的环境中使用。 您在镜像 registry 中标识了镜像仓库的位置，以将容器镜像镜像(mirror)到这个位置。 您置备了一个镜像 registry 帐户，允许将镜像上传到该镜像仓库。 流程 流程 在安装主机上完成以下步骤： 1. 从 Red Hat OpenShift Cluster Manager 下载 registry 印。 流程 流程 1. 为 OpenShift 控制台 Downloads 页面找到的 Red Hat OpenShift 的最新版本下载 mirror - registry.tar.gz 软件包。 2. 使用 mirror-registry 工具，在本地主机上安装 工具，在本地主机上安装 Red Hat OpenShift 的 的镜 镜像 像 registry。有关可用 标志的完整列表，请参阅

pull secret： 提供 pull secret 文件的路径。 b. 输入以下命令来添加新 pull secret： 提供新的 registry。您可以在同一个 registry 中包含多个软件仓库，例如：--registry=" "。 提供新 registry 的凭据。 提供 pull secret 文件的路径。 OpenShift Update Service 需要图形数据容器镜像，OpenShift Update Service 从中检索有关频道成员资 格和阻止更新边缘的信息。图形数据通常直接从升级图形数据仓库中获取。在互联网连接不可用的环境 中，从 init 容器加载此信息是使图形数据可供 OpenShift Update Service 使用的另一种方式。init 容器的 角色是提供图形数据的本地副本，在 ，请指定要在 registry 中创建的仓库名称，如 ocp4/openshift4。 d. 导出包含发行镜像的额外本地存储库名称： 对于 ，请指定要在 registry 中创建的仓库名 称，如 ocp4/openshift4-release-images。 e. 导出要进行镜像的存储库名称：

(EUS)。提升到 stable 频道的版本也同时提升到 EUS 频道。EUS 频道的主要目的是，为了方便执行 EUS 到 EUS 更新的集群。 注意 注意 标准和非 EUS 订阅者都可以访问所有 EUS 软件仓库和所需的 RPM(rhel-*-eus-rpms)，它 们都能够支持关键目的，如调试和构建驱动程序。 1.3.1.4. candidate-4.14 频道 道 candidate-4.14 频道 Platform 跳过，因为集群中没有其他节点可以重新调度工作负载。 如果更新有效负载不包含操作系统更新或机器配置更改，则会出现简短的 API 中断并快速解 决。 重要 重要 某些条件（如更新的软件包中的错误）可能会导致单个节点在重启后无法重启。在这种情 况下，更新不会自动回滚。 其他 其他资 资源 源 有关机器配置更改需要重启的详情，请参考了解 Machine Config Operator Platform 跳过，因为集群中没有其他节点可以重新调度工作负载。 如果更新有效负载不包含操作系统更新或机器配置更改，则会出现简短的 API 中断并快速解 决。 重要 重要 某些条件（如更新的软件包中的错误）可能会导致单个节点在重启后无法重启。在这种情 况下，更新不会自动回滚。 其他 其他资 资源 源 关于 Machine Config Operator. OpenShift Container

worker 的机器上安装操作系统时，启用 FIPS 模式。这些配置方法可确保集群满足 FIPS 合规审核的要求：在初始系统引导前，只启用经 FIPS 验 证/Modules in Process 加密的软件包。 因为 FIPS 必须在集群首次引导操作系统之前启用，所以您不能在部署集群后启用 FIPS。 2.1. OPENSHIFT CONTAINER PLATFORM 中的 FIPS 验证 OpenShift 在本流程中，构建您的内核模块所需的软件部署在 RHEL 8 容器中。请记住，当节点有新内核 时，每个节点上会自动重新构建模块。因此，每个节点都需要访问一个 yum 存储库，该程序存储 库包含重建该模块所需的内核和相关软件包。该内容最好由一个有效的 RHEL 订阅提供。 3.2.2.1. 构建并 建并测试内核模 内核模块容器 容器 在将内核模块部署到 OpenShift Container Platform 集群之前，您可以在单独的 在这两种情况下，每个节点都需要在检测到新内核时可以获得内核软件包及相关软件包。您可以通过以下 几种方法设置每个节点来获取该内容。 为每个节点提供 RHEL 权利。 从现有的 RHEL 主机获取 RHEL 权利。把 /etc/pki/entitlement 目录中的 RHEL 授权复制到与您 在构建 Ignition 配置时提供的其他文件相同的位置。 在 Dockerfile 中，添加包括了内核和其他软件包的 yum 存储库。这必须包括新内核软件包，因

2.9.2. 使用 Local Storage Operator 自动发现并置备设备（技术预览） 1.2.9.3. 已删除 AWS EFS（技术预览）功能的外部置备程序 1.2.10. 容器镜像仓库（Registry） 1.2.10.1. 镜像修剪器容许无效的镜像 1.2.10.2. 更改镜像修剪器的日志级别 1.2.10.3. 镜像 registry 支持 Azure Government Container Platform 4.6 镜像和程序错误公告 1.8.2. RHSA-2020:4297 - Moderate: OpenShift Container Platform 4.6 软件包安全更新 1.8.3. RHSA-2020:4298 - Moderate: OpenShift Container Platform 4.6 镜像安全更新 1.8.4. RHBA-2020:4339 程序错误修复更新 1.8.6.1. 程序错误修复 1.8.6.2. 更新 1.8.7. RHSA-2020:5159 - Low: OpenShift Container Platform 4.6 软件包安全更新 1.8.8. RHSA-2020:5259 - OpenShift Container Platform 4.6.8 程序错误修复和安全更新 1.8.8.1. 功能 1.8.8.1.1

. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 5.18. 将软件包清单项目迁移到捆绑包格式 5.19. OPERATOR SDK CLI 参考 第 第 6 章 章 集群 集群 OPERATOR 参考 参考 6.1. CLUSTER BAREMETAL OPERATOR Operator Registry Operator Registry 存储 ClusterServiceVersions (CSV) 和自定义资源定义 (CRD) 以便在集群中创建， 并存储有关软件包和频道的 Operator 元数据。它运行在 Kubernetes 或 OpenShift 集群中，向 OLM 提供这些 Operator 目录数据。 OperatorHub OperatorHub 1.2. 注解 注解 捆绑包还在其 /metadata 文件夹中包含 annotations.yaml 文件。此文件定义了更高级别的聚合数据，以 帮助描述有关如何将捆绑包添加到捆绑包索引中的格式和软件包信息： annotations.yaml 示例 示例 Operator 捆绑包的介质类型或格式。registry+v1 格式表示它包含 CSV 及其关联的 Kubernetes 对 象。 镜像中的该路径指向含有