добрый день.
подскажите, а можно ли с помощью ImageContentSourcePolicy настроить глобальный миррор на весь реджистри?
например на весь docker.io? или только на конкретные образы?

Добрый дент

error: dial tcp 192.168.130.11:6443: connect: connection refused - verify you have provided the correct host and port and that the server is currently running.
Это из-за чего может быть,при команде  oc login -u developer https://api.crc.testing:6443

Можно на весь docker.io, quay.io, registry.redhat.com итд.

упала мастер нода. в кластере осталось 2 мастера. пытаюсь по этой доке
https://docs.openshift.com/container-platform/4.5/backup_and_restore/replacing-unhealthy-etcd-member.html#restore-replace-stopped-etcd-member_replacing-unhealthy-etcd-member

выполнить замену, дошел до 3 пункта. там,

If you are running installer-provisioned infrastructure, or you used the Machine API to create your machines, follow these steps. Otherwise, you must create the new master using the same method that was used to originally create it.

инсталлировал кластер как баре-метал upi,
Otherwise, you must create the new master using the same method that was used to originally create it. не пойму как создать, в данном случае, мастер ноду и как её добавить в сущесвующий кластер?

Взять старый игнишн, загрузочный образ, совокупить их и нода должна войти в кластер

т.е. установка мастера по той же схеме? только без бутстрапа? мастер найдет свой кластер?

Да. Игнишн мастера, конечно, должен быть

А не подскажите как? В свое время нашел mirror только на отдельные образы. Возможность есть в самом crio, но не нашел чтобы в okd можно ею было воспользоваться. По крайне мере в контексте сборки через build config.

нода загрузилась, судя по загрузочным логам нашла что ей надо. догрузилась. какие-то ещё нужно действия предпринять? а то дока на этом заканчивается. oc get no по прежнему показывает NotReady

Csr посмотрите
Oc get csr

серты зааппрувить, да, возможно

да, про csr  я и забыл.

@strelnikov_andre @leo_puh спасибо!

apiVersion: operator.openshift.io/v1alpha1 
kind: ImageContentSourcePolicy 
metadata: 
  name: harborproxyredhatregistry 
spec: 
  repositoryDigestMirrors: 
  - mirrors: 
    - core.harbor.home/registry-redhat-io-proxy 
    source: registry.redhat.io/

у меня harbor стоит. И так например registry.redhat.io прокситься. Для других также

спасибо!

а как? так?
apiVersion: operator.openshift.io/v1alpha1
kind: ImageContentSourcePolicy
metadata:
 name: dockerio-mirror
spec:
 repositoryDigestMirrors:
 - mirrors:
   - examplehub.io
   source: docker.io

там должно быть registry-1.docker.io помоему

во, спасибо!
попробую

не забудьте ещё, что к таким реджистри скорее всего придётся прокидывать mirror-by-digest-only=false в registries.conf