소개

안녕하세요 여러분!
나는 Red Hat 슬롯 사이트 추천 (이후 슬롯 사이트 추천)를 건설하는 SCSK의 Tachiko입니다.
이번에는 보안이 특히 중요한 환경에서 사용할 수있는 완전히 AirGap 환경에 슬롯 사이트 추천 4.14를 설치하는 방법을 소개합니다. 거울 레지스트리 구축에서 슬롯 사이트 추천 설치 완료 및 실제로 시작 작업에 이르기까지 3 단계를 소개합니다.

1. OC-Mirror를 사용한 이미지 미러
2. Mirror Registry Construction Edition
3. 슬롯 사이트 추천 4.14.13 에이전트 기반 설치 방법을 사용한 설치

구성

(1) OC-Mirror를 사용한 미러 컨테이너 이미지

OC-Mirror 사용

OC-Mirror 플러그인은 AirGap 또는 제한된 인터넷 연결이있는 환경에서 필요한 컨테이너 이미지를 미러링하는 데 사용됩니다.
먼저, OC-Mirror 명령을 사용하여 인터넷에 연결할 수있는 미러 호스트의 컨테이너 이미지를 미러링하십시오.
이를 통해 TAR 파일 형식의 거울 호스트에서 얻은 컨테이너 이미지를 로컬로 다운로드 할 수 있습니다.
마지막으로,이 이미지를 대변 서버로 가져와 미러 레지스트리로 밀면 Red Hat Openshift (이후 슬롯 사이트 추천)는 AirGap 환경에 설치 될 수 있습니다.

거울 호스트의 권장 환경

• 대략. 슬롯 사이트 추천 릴리스 이미지 및 운영자 이미지에 대한 358GB 이상
• 무제한 네트워크 액세스

*좁은 밴드가있는 네트워크에서는 미러링에 시간이 걸릴 수 있으며 시간이 걸리고 미러링이 실패 할 수 있습니다.

일반 흐름

1. 거울을위한 호스트 준비
2. 거울을위한 풀 비밀 생성
3. 슬롯 사이트 추천, 미러링 연산자 이미지

미러링 절차

미러링 준비

풀 비밀 설정

https : //console.redhat.com/슬롯 사이트 추천/install/pull-secret에서 얻으십시오 지정된 경로에 배치하십시오. 오래된 도구가 ~/.docker/config.json을 참조하는 경우가 있기 때문에 기호 링크를 만듭니다.

$ mkdir -p ~/.config/containers/~/.docker/

슬롯 사이트 추천 CLI 설치
*설치중인 슬롯 사이트 추천 버전과 일치시킵니다.

$ curl -lo https://mirror.슬롯 사이트 추천.com/pub/슬롯 사이트 추천-v4/x86_64/clients/ocp/4.14.3/슬롯 사이트 추천-clientlinux.tar.gz

OC-Mirror CLI 플러그인 설치

$ curl -lo https://mirror.슬롯 사이트 추천.com/pub/슬롯 사이트 추천-v4/x86_64/clients/ocp/latest/oc-mirror.rhel9.tar.gz

imagesEtConfiguration 파일 만들기

imagesEtConfiguration 파일

• OC-Mirror를 사용하여 미러링 할 때 컨텐츠를 미러링 할 내용을 지정하는 파일
• 클러스터에 필요한 이미지 만 좁혀 미러 데이터의 양을 줄입니다
• 항목 정의
  • 슬롯 사이트 추천 릴리스
  • 운영자
  • 기타 이미지

Kind : ImagesEtConfigurationArchivesize: 4
StorageConfig :로컬 :미러 :플랫폼 :

1. GIB에서 최대 미러 파일 크기를 지정합니다.
2. 이미지 세트 메타 데이터를 저장하는 경로를 지정합니다.
   imagesEtConfiguration 파일의 상대 경로로 표시됩니다.
3. 컨텐츠를 거울로 지정하십시오.
   당신은 버전을 minversion 및 maxversion으로 거울로 고정하여 미러 데이터의 양을 줄일 수 있습니다.

미러링

사전 체크

이 예제는 미러 호스트 (./oc-mirror/v1)의 로컬 디렉토리와 미러입니다.
-dry-run 옵션으로 실행하면 미러 이미지 목록을 확인하고 ImagesEtConfiguration 파일에 결함이 있는지 확인할 수 있습니다.

$ OC Mirror ---config =./imagesetconfiguration_v1.yaml 파일 : /// oc-mirror/v1

로컬 디렉토리에 미러 이미지

오류가 없는지 확인하고 미러링하십시오. ImagesEtConfigration에서 설정 한 최대 파일 크기의 4Gib가있는 TAR 파일은 디렉토리에서 순서대로 작성됩니다.

$ OC Mirror ---config =./imagesetconfiguration_v1.yaml 파일 : /// oc-mirror/v1

참조 용량 ...

이미지	용량
슬롯 사이트 추천 릴리스 4.14.33	20GB
운영자 클러스터 로깅 Quay-Operator ODF-OPERATOR Rhacs-Operator Kubernetes-nmstate-operator NFD gpu-operator 인증	44GB
추가 화상 registry.redhat.io/ubi9/ubi : 최신 registry.redhat.io/odf4/ocs-must-gather-rhel8 : v4.12 registry.redhat.io/슬롯 사이트 추천4/network-tools-rhel8 : v4.14 registry.redhat.io/rhel9/support-tools : 최신 registry.redhat.io/rhel9/nginx-124 : 1-20 registry.redhat.io/슬롯 사이트 추천4/ose-cli : 최신 registry.redhat.io/슬롯 사이트 추천4/oSe--ode-feature-discovery : 최신 registry.redhat.io/슬롯 사이트 추천-logging/eventrouter-rhel9 : v0.4.0-296	9.6GB

이것은 설치 이미지의 미러링을 완료합니다!
다음완전한 에어 갭 환경에서.

담당자 소개