プロジェクトアトミックレジストリが聞こえない 443

プロジェクトアトミックレジストリが聞こえない 443

私はそれを使用していますクイックスタートのための公式文書インストールする原子登録Centos 7アトミックホストでは、ポート443のいずれにもアクセスできないようです。 (私もFedora 23 Atomic Hostを試してみましたが、結果はほぼ同じでした)

私のシステム情報です

[centos@atomic1 ~]$ uname -a
Linux atomic1.localdomain 3.10.0-327.13.1.el7.x86_64 #1 SMP Thu Mar 31 16:04:38 UTC 2016 x86_64 x86_64 x86_64 GNU/Linux
[centos@atomic1 ~]$ cat /etc/redhat-release 
CentOS Linux release 7.2.1511 (Core) 

公式文書とは別に私が取ったステップは次のとおりです。私が取った唯一の追加ステップはselinuxを無効にすることでした。

[centos@atomic1 ~]$ sudo atomic install projectatomic/atomic-registry-quickstart 192.168.122.161
[centos@atomic1 ~]$ sudo atomic run projectatomic/atomic-registry-quickstart 192.168.122.161

出版しましたコマンドのインストールと実行の詳細については、Pastallを参照してください。

originたとえば、コンテナのドッカーログも見ましたsudo docker logs origin私はこのログを投稿しましたしかも。

Kubernetesについてはよくわかりませんが、どのポートでもリッスンしているDockerコンテナは表示されません。

[centos@atomic1 ~]$ sudo docker ps
CONTAINER ID        IMAGE                                     COMMAND                  CREATED             STATUS              PORTS               NAMES
7c55fe09fda7        cockpit/kubernetes                        "/usr/libexec/cockpit"   2 minutes ago       Up 2 minutes                            k8s_registry-console.e1e1af45_registry-console-1-cyrbk_default_a2d0a2a3-37a8-11e6-b418-525400f177e5_76e30266
ff7c6af11175        openshift/origin-docker-registry:latest   "/bin/sh -c 'DOCKER_R"   2 minutes ago       Up 2 minutes                            k8s_registry.3b6c8c75_docker-registry-1-5kva8_default_a2b1914e-37a8-11e6-b418-525400f177e5_e68c9f03
6f028b08118a        openshift/origin-pod:v1.3.0-alpha.1       "/pod"                   2 minutes ago       Up 2 minutes                            k8s_POD.f8600130_registry-console-1-cyrbk_default_a2d0a2a3-37a8-11e6-b418-525400f177e5_b1982d98
ca1114728493        openshift/origin-pod:v1.3.0-alpha.1       "/pod"                   2 minutes ago       Up 2 minutes                            k8s_POD.dfaa0123_docker-registry-1-5kva8_default_a2b1914e-37a8-11e6-b418-525400f177e5_739d21b2
21808267a1a1        openshift/origin                          "/usr/bin/openshift s"   5 minutes ago       Up 5 minutes                            origin

また、netstatを含むポートも表示されません。

[centos@atomic1 ~]$ netstat -atl | grep 443

atomic installローカルIP(およびコマンドで指定したIPアドレス)をカリングしようとすると、atomic run接続拒否メッセージが表示されます。

[centos@atomic1 ~]$ curl -k -v https://192.168.122.161
* About to connect() to 192.168.122.161 port 443 (#0)
*   Trying 192.168.122.161...
* Connection refused
* Failed connect to 192.168.122.161:443; Connection refused
* Closing connection 0
curl: (7) Failed connect to 192.168.122.161:443; Connection refused

443では何も聞こえないようだからこれは言葉になることです。

だからコンテナに行き、originPodと各Podのログを見てみましょう。この追加管理文書しかし、アトミックレジストリの設定を続行することについて残念ながら、次に何をすべきかわかりません。

[root@atomic1 origin]# oc get pods
NAME                       READY     STATUS    RESTARTS   AGE
docker-registry-1-5kva8    1/1       Running   0          15m
registry-console-1-cyrbk   1/1       Running   0          15m
[root@atomic1 origin]# oc logs registry-console-1-cyrbk
INFO: cockpit-ws: Using certificate: /etc/cockpit/ws-certs.d/0-self-signed.cert

答え1

それは明らかです昨日、Project Atomicはsystemdを使用してインストールする方法を発表しました。

私は以下を使用してアプローチに従いました。この openshift/origin プロジェクト例のガイドライン原子レジストリについて。

README.md以下は、この例を書くときに有効なコードスニペットです。


インストールする

  1. インストールする

    sudo atomic install projectatomic/atomic-registry-install <hostname>
    
  2. システムサービスの開始

    sudo systemctl start atomic-registry-master.service
    
  3. レジストリを設定します。このスクリプトは、Webコンソールが接続できるようにoauthクライアントを生成します。また、APIマスターサーバーに接続できるようにレジストリサービスアカウントを設定します。

    sudo /var/run/setup-atomic-registry.sh <hostname>
    

関連情報