Cree una instancia de IBM Cloud Object Storage que cumpla los requisitos

1. En la consola de IBM Cloud, vaya al menú Recursos y liste las instancias de almacenamiento.
2. Identifique las instancias de Object Storage y busque la columna Location. Si se ha creado una instancia en IBM Cloud, su ubicación se lista como Global.
3. Si no tiene una instancia global que cumpla los requisitos, siga los pasos para crear una.
   1. En IBM Cloud Object Storage, pulse Crear instancia.
   2. En Elija una infraestructura, seleccione la opción IBM Cloud.
   3. Seleccione un plan de precios y un nombre de servicio.
   4. Elija el grupo de recursos donde se almacenan los componentes de Satellite.
   5. Pulse Crear. Tenga en cuenta que la instancia puede tardar varios minutos en suministrarse.

Crear un grupo para utilizarlo para el registro de imágenes

Cree un grupo para utilizarlo al configurar el registro de imágenes. El grupo debe estar configurado con resiliencia regional. Para obtener más información sobre la creación de un grupo, consulte Configuración de IBM Cloud Object Storage.

1. Haga clic en su instancia de Object Storage.
2. Pulse Crear un grupo.
3. Seleccione la opción para Personalizar el grupo.
4. En Resiliencia, seleccione Regional.
5. En el menú desplegable Ubicación, elija la región más cercana a la ubicación desde la que se gestiona la ubicación. Por ejemplo, si la ubicación se gestiona desde wdc (Washington, DC), elija la región us-east. Para comprobar desde dónde se gestiona una ubicación de Satellite, ejecute ibmcloud sat location ls en la CLI.
6. En Clase de almacenamiento, seleccione Estándar.
7. Configure las categorías restantes según sus preferencias.
8. Pulse Crear grupo.
9. Cree credenciales de servicio que permitan que el clúster se comunique con la instancia de Object Storage.
10. En el panel de navegación, pulse Credenciales de servicio y, a continuación, pulse Nueva credencial.
11. Especifique un nombre para la nueva credencial.
12. En el menú desplegable, elija el rol Escritor.
13. Pulse Opciones avanzadas y, a continuación, seleccione la opción para Incluir credencial HMAC.
14. Pulse Añadir.
15. En la tabla Credenciales de servicio, expanda la nueva credencial. Anote el access_key_id y el secret_access_key_id. No comparta estas credenciales con nadie. Credenciales de ejemplo para guardar.

    "cos_hmac_keys": {
        "access_key_id": "1111111a1111111a11aa1a111111111a11aa1a111a11a1a1",
        "secret_access_key": "222222b222222b22bb2b22222222b22bb2b222b22b2b2"
    }
    

Crear un secreto que contenga las credenciales de servicio COS

En la CLI, cree un secreto con las credenciales de servicio que ha creado y guardado.

1. Inicie una sesión en la cuenta. If applicable, target the appropriate resource group. Establezca el contexto para el clúster.
2. Cree el secreto:

   oc create secret generic image-registry-private-configuration-user --from-literal=REGISTRY_STORAGE_S3_ACCESSKEY=<access_key_id> --from-literal=REGISTRY_STORAGE_S3_SECRETKEY=<secret_access_key> --namespace openshift-image-registry
   

Actualizar las CRD del operador de registro de Red Hat OpenShift

1. Cambie el estado de gestión del operador de registro de Red Hat OpenShift.

   oc patch configs.imageregistry.operator.openshift.io cluster --type merge --patch '{"spec":{"managementState":"Managed"}}'
   

2. Edite los atributos de almacenamiento de configuración para almacenar imágenes en el grupo Object Storage.
   1. Busque y guarde el punto final de enlace regional de la ubicación Satellite. En la salida, el punto final se lista bajo la columna Dirección.

      ibmcloud sat endpoint ls --location <location_name> | grep satellite-cosRegional
      

      Salida de ejemplo

      ID                           Name                                              Destination Type   Address       
      cavvku1p1h1gcfgk1kn1_uwokw   satellite-cosRegional-cavvku1p1h1gcfgk1kn1        cloud              TLS   i11aa11a1a1a11a11-1a11a1aaa1a1a1a1a-c000.us-east.satellite.appdomian.cloud:11111
      

   2. Abra el editor de archivos en la CLI.

      oc edit configs.imageregistry.operator.openshift.io/cluster
      

   3. Busque la sección siguiente para editar.

      storage:
          emptyDir: {}
          managementState: Managed
      storageManaged: true
      

   4. Sustituya emptyDir: {} por la información de grupo y los puntos finales de ubicación.

      s3:
        bucket: <bucket_name>
        region: <bucket_region>
        regionEndpoint: <location_link_endpoint>
        virtualHostedStyle: false
      

      Sección de ejemplo después de añadir la información de grupo y ubicación.

        storage:
          managementState: Managed
          s3:
            bucket: my_bucket
            region: us-east
            regionEndpoint: https://i11aa11a1a1a11a11-1a11a1aaa1a1a1a1a-c000.us-east.satellite.appdomian.cloud:11111
            virtualHostedStyle: false
        storageManaged: true
      

   5. Guarde y aplique los cambios.

Verificar los cambios

Verifique que el registro de imágenes se haya configurado comprobando un pod que empiece por image-registry- en el espacio de nombres openshift-image-registry.

1. Ejecute el mandato siguiente.

   oc get pod -n openshift-image-registry
   

2. Revise la salida y confirme que el pod de registro es Running.

   Salida de ejemplo

   NAME                                               READY   STATUS      RESTARTS      AGE
   image-registry-63p54b8add-vkjju                    1/1      Running      0              16m