Openshift原点注册表:如何使其可访问？

Question

我们正在建立一个测试云OpenShift Origin，它是我们使用openShift anable playbook创建的。我们按照留档在：https://docs.openshift.com/container-platform/latest/install_config/install/advanced_install.html
我们没有做任何关于openShift注册表或路由器的特别事情。我们对这个主题很陌生，我们尝试了几个标签来访问openShift注册表……

我们有3个主机：

• 主（不可计划）
• 节点-1，设置为区域“infra”并具有注册表和路由器服务
• 节点-2（其他区域）。

这里运行在默认项目上的服务:

NAME               CLUSTER-IP       EXTERNAL-IP   PORT(S)                   AGE
docker-registry    172.30.78.66     <none>        5000/TCP                  3h
kubernetes         172.30.0.1       <none>        443/TCP,53/UDP,53/TCP     3h
registry-console   172.30.190.63    <none>        9000/TCP                  3h
router             172.30.197.135   <none>        80/TCP,443/TCP,1936/TCP   3h

当我们直接在注册表和路由器运行的node-1上SSH时，我们可以毫无问题地访问注册表，并且可以推送一些图像。

现在我们无法访问其他主机（master或node-2）的注册表，我们真的不知道如何使注册表可访问……我们当然已经阅读了：docs.openshift.org/update/install_config/registry/securing_and_exposing_registry.html#通过暴露路由访问不安全的注册表

我们使用了这个命令:

oc 公开服务 docker-registry --hostname=

留档说：您必须能够通过DNS从外部解析此名称到路由器的IP地址。

由于路由器没有附加任何外部IP地址，因此我们不知道如何访问它。

是否有任何 oc 或 oadm 命令用于通过外部 IP 地址公开路由器？

先谢谢了

以马内利

Answer 1

根据您声明的配置，我希望OpenShift（openshift.yourdomain.com）的UI/API路径路由到与node-1相同的IP，因为那是您运行路由器的地方。

如果是这种情况，那么您可以将通过DNS中的命令传递的主机名指向同一IP，或作为CNAME指向该主机。

oc expose service docker-registry --hostname=<hostname> -n default

在具有专用负载均衡器（lb）节点集的较大设置中，您可能有该集的特定A记录。然后，您可以让主机名是该记录的CNAME。