Cộng đồng blog
TRANG CHỦDành cho nhà phát triển Cộng đồng Blog Blog Kỹ sư SCSK Cài đặt Red Hat tỷ lệ cá cược trực tiếp 414 trong môi trường AirGAP hoàn chỉnh②
Cài đặt Red Hat tỷ lệ cá cược trực tiếp 414 trong môi trường AirGAP hoàn chỉnh②
(2) Xây dựng sổ đăng ký phản chiếu
Sử dụng sổ đăng ký nhân bản
Mirror registries là công cụ cần thiết để cài đặt Red Hat tỷ lệ cá cược trực tiếp (tỷ lệ cá cược trực tiếp) một cách suôn sẻ trong môi trường có mạng hạn chế Bằng cách lưu trữ các hình ảnh cần thiết trong sổ đăng ký nhân bản, bạn có thể truy cập chúng ngay cả khi không có kết nối Internet
Đăng ký phản chiếu
- Đăng ký triển khai tỷ lệ cá cược trực tiếp của Red HatĐược sử dụng để lưu trữ các hình ảnh cần thiết cho việc cài đặt cụm tỷ lệ cá cược trực tiếp, chẳng hạn như hình ảnh phát hành và hình ảnh Người vận hành Red Hat
- Được truy cập dưới dạng nguồn hình ảnh trong môi trường AirGAP
- Căn cứ bến cảng
(Tham khảo)
Luồng chung
- Chuẩn bị máy chủ Springboard
- Cài đặt đăng ký phản chiếu
- Đẩy hình ảnh thu được trên máy chủ nhân bản vào sổ đăng ký nhân bản
Ràng buộc máy chủ ranh giới
- RHEL 8/9, podman342 trở lên
- vCPU: 2 lõi trở lên, RAM: 8GB trở lên
- Khoảng 358 GB trở lên (được khuyến nghị) cho hình ảnh phát hành tỷ lệ cá cược trực tiếp và hình ảnh Người vận hành
Quy trình xây dựng sổ đăng ký phản chiếu
Chuẩn bị cài đặt sổ đăng ký phản chiếu
- Gói tải xuống tỷ lệ cá cược trực tiếp CLI (sau đây gọi là oc) và gói đăng ký nhân bản trên máy chủ nhân bản làĐưa gói đến máy chủ springboard và giải nén Cho phép liên lạc số 8443 trong cài đặt tường lửa
-
$ sudo tường lửa-cmd --add-port=8443/tcp --zone public --permanent
Cài đặt đăng ký phản chiếu
- Cài đặt sổ đăng ký nhân bản
-
$ sudo /mirror-registry cài đặt \
Tùy chọn Mô tả --quayHostname Chỉ định tên máy chủ hoặc địa chỉ IP của bước đệm có thể được giải quyết bằng DNS *Gương không thành công nếu tên máy chủ chứa chữ in hoa --quayRoot Chỉ định thư mục cài đặt --initUser Chỉ định người dùng ban đầuNếu không được chỉ định init--initPassword Chỉ định mật khẩu ban đầuĐược tạo ngẫu nhiên nếu không được chỉ định --pgStorage Chỉ định thư mục cơ sở dữ liệu nội bộNếu không được chỉ định quayRootCấp dưới--quayStorage Chỉ định thư mục lưu trữ dữ liệu hình ảnhNếu không được chỉ định quayRootCấp dưới
- Đăng ký chứng chỉ CA đăng ký nhân bản cho hệ điều hành
- Lần này chúng tôi đang sử dụng chứng chỉ tự ký từ cơ quan đăng ký nhân bản
$ sudo cp /var/lib/quay/quay-rootCA/rootCApem /etc/pki/ca-trust/source/anchors/
- Tạo tệp thông tin xác thực đăng ký nhân bản
-
$ đăng nhập podman $(tên máy chủ -f):8443 --authfile mirror-pull-secrettxt \
Phản chiếu hình ảnh
- Đưa vật liệu từ máy chủ gương
- Đưa tệp tar và tệp ImageSetConfiguration thu được từ máy chủ nhân bản đến máy chủ cơ sở
$ ls -l /home/ocpuser/oc-mirror/oc-mirror_v1
- Phản chiếu từ đĩa cục bộ sang sổ đăng ký nhân bản
-
home/ocpuser/oc-mirror/
- Xác nhận thư mục oc-mirror-workspace
- Khi quá trình phản chiếu bắt đầu, thư mục oc-mirror-workspace sẽ được tạo ngay trong đường dẫn mà bạn đã thực thi lệnh oc-mirror Ngoài ra, thư mục results-xxxxxx được tạo trong oc-mirror-workspace Đảm bảo rằng các tệp YAML tài nguyên ImageContentSourcePolicy và CatalogSource cũng như thư mục chữ ký phát hành được tạo Hãy để nguyên như vậy vì nó sẽ được áp dụng sau khi cài đặt tỷ lệ cá cược trực tiếp
$ ls /oc-mirror-workspace/results-xxxxxxxxx
Việc xây dựng sổ đăng ký nhân bản hiện đã hoàn tất!Từ đâyCài đặt cụm tỷ lệ cá cược trực tiếp
Giới thiệu người phụ trách
- Người phụ trách
- Tachiko
- Bình luận
- Dựa trên kinh nghiệm xây dựng máy chủ, tôi đã học công nghệ container từ năm ngoái và đang tham gia các dự án
- Trình độ chuyên môn
- ・Quản trị viên Kubernetes được chứng nhận・Nhà phát triển ứng dụng Kubernetes được chứng nhận