58- 第13章：永続ストレージの割り当て-3：内部レジストリの永続性についての説明

type

status

date

slug

summary

内部レジストリの永続性についての説明

目的

このセクションを完了することで、受講者は内部コンテナレジストリの永続性がどのように構成されているかを説明できるようになります。

OpenShift内部イメージレジストリの永続化

OpenShift Container Platformの内部イメージレジストリは、アプリケーションソースコードからポッドを作成する際に使用されるSource-to-Image（S2I）プロセスにとって重要なコンポーネントです。S2Iプロセスの最終的な出力はコンテナイメージで、これはOpenShiftの内部レジストリにプッシュされ、デプロイメントで使用されます。小規模なテスト環境やPoC（概念実証）では、OpenShiftを一時的なストレージで実行することが可能ですが、本番環境ではレジストリのために永続ストレージを設定する方が適切です。そうしないと、S2Iによって作成されたポッドがレジストリポッドを再作成した後、例えばホストノードが再起動した場合に起動できなくなる可能性があります。

OpenShiftインストーラーは、デフォルトで永続的なレジストリを構成し、NFS共有を使用します。これはインベントリファイルの openshift_hosted_registry_storage_* 変数によって定義されています。本番環境では、Red Hatは耐障害性と高可用性が確保された外部サーバーに永続ストレージを提供することを推奨しています。

高度なインストーラーは、外部NFSサーバーを使用して永続ストレージを構成します。インベントリファイルでは、NFSサーバーの設定が [nfs] グループで定義され、これを使ってNFSサーバーが設定されます。

openshift_hosted_registry_storage_kind=nfs：NFSを使用するストレージの種類を定義。

openshift_hosted_registry_storage_access_modes=['ReadWriteMany']：ReadWriteMany をデフォルトとして、複数のノードが読み書き可能なボリュームアクセスモードを指定。

openshift_hosted_registry_storage_nfs_directory=/exports：NFSサーバー上で使用する永続レジストリのストレージディレクトリを定義。

openshift_hosted_registry_storage_nfs_options='*(rw,root_squash)'：NFSのオプションを定義。rw は読み書きアクセスを許可し、root_squash はリモートからのrootユーザーアクセスを制限。

openshift_hosted_registry_storage_volume_name=registry：永続ボリュームの名前を定義。

openshift_hosted_registry_storage_volume_size=40Gi：永続ボリュームのサイズを指定。

インストールおよび永続レジストリのストレージ構成が完了すると、OpenShiftは openshift プロジェクトに registry-volume という永続ボリュームを作成します。このボリュームの容量は40GBで、ポリシーは Retain に設定されています。

次のリストは、永続レジストリが使用する永続ボリュームの定義例です。

永続ボリューム名 registry-volume を定義。

永続ボリュームのクレーム（default/registry-claim）を定義。

Retain はデフォルトの永続ボリュームポリシーで、ボリュームがクレームから解放された後も削除されません。

アクセスモード RWX は、複数のノードが同時に読み書きできることを示します。

次のコマンドを実行して、OpenShift内部レジストリが registry-volume を使用するように構成されていることを確認できます。

OpenShiftの内部イメージレジストリは、イメージとメタデータを単純なファイルとフォルダとして格納します。そのため、ストレージのソースを確認することで、レジストリがファイルを保存しているかどうかを検証できます。プロダクション環境では、外部NFSサーバーにアクセスすることで確認できますが、教室環境では、NFS共有がサービスVMに設定されているため、SSHを使ってリモートでNFS共有にアクセスして、OpenShift内部レジストリが永続ストレージにイメージを格納しているかどうかを確認できます。

例えば、helloというアプリケーションがデフォルトネームスペースで実行されている場合、次のコマンドを実行して永続ストレージにイメージが格納されていることを確認できます。

注意：

OpenShift Container Platform管理者ガイドでは、内部レジストリをローカルホストストレージを使用して構成する方法（--mount-hostオプションを使用）についても記載しています。これはPoCには適していますが、レジストリが複数のノードにスケールしたり、ノード間で移行が必要になる本番環境には理想的ではありません。永続ボリューム（PV）を使用することがこれらの問題を解決します。