vSphere IaaS control plane での組み込みレジストリから Harbor へのイメージの移行

スーパーバイザーで組み込みの Harbor レジストリを使用している場合は、組み込みのレジストリからスーパーバイザーサービスとしてインストールした Harbor レジストリにイメージを移行できます。

前提条件

スーパーバイザーに Contour と Harbor のスーパーバイザーサービスがインストールされていることを確認します。
スーパーバイザーで使用する DNS に、Envoy サービスの Ingress IP アドレスにマッピングされた Harbor FQDN のエントリが含まれていることを確認します。
スーパーバイザーと Harbor の間に信頼が確立されていることを確認します。Harbor の実行場所とは異なるスーパーバイザーで実行されている Tanzu Kubernetes Grid クラスタによってイメージが参照されている場合は、これらの Tanzu Kubernetes Grid クラスタと Harbor の間に信頼があることを確認します。

手順

vCenter Single Sign-On ユーザーとしてスーパーバイザーにログインします。
Harbor スーパーバイザーサービスへのネットワークアクセスの Egress を設定します。
1. Harbor のサービス名前空間に allow-all-egress-harbor-supervisor-service という名前のネットワークポリシー CRD を作成します。名前の例は、svc-harbor-domain-c9 などです。
```
apiVersion: networking.k8s.io/v1
kind: NetworkPolicy
metadata:
  name: allow-all-egress-harbor-supervisor-service
  namespace: svc-harbor-domain-c9
spec:
  podSelector:
    matchLabels:
      app: harbor
  egress:
  - {}
```
後で Harbor にレプリケーションエンドポイントとしてレジストリを追加できるように、組み込みレジストリのシークレットにアクセスします。
1. 組み込みレジストリ名前空間の vCenter Single Sign-On 管理ユーザーに編集権限を付与します。名前の例は、vmware-system-registry-437393318 などです。
2. 組み込みのレジストリ名前空間からシークレットにアクセスします。
```
# kubectl get secrets -n vmware-system-registry-437393318 harbor-437393318-controller-registry -o yaml
apiVersion: v1
data:
  harborAdminPassword: UDNSak4wQk5VbFlrY1VZeVprUmpKQT09
  harborAdminUsername: WVdSdGFXND0=
  harborPostgresPassword: TlRoS1ZHeEFLa1lrVkdjaGN6aGtXZz09
kind: Secret
...
```
3. ユーザー名とパスワードをデコードします。
```
# echo 'WVdSdGFXND0=' | base64 -d | base64 -d
admin
 
# echo 'UDNSak4wQk5VbFlrY1VZeVprUmpKQT09' | base64 -d | base64 -d
?tc7@MRV$qF2fDc$
```
組み込みレジストリのレプリケーションエンドポイントおよびレプリケーションルールを Harbor スーパーバイザーサービスに追加します。
1. Harbor スーパーバイザーサービスのユーザーインターフェイスに root としてログインします。
2. [レジストリ] をクリックし、[新規エンドポイント] をクリックします。
3. [レプリケーション] タブを選択し、[新規レプリケーションルール] をクリックします。
  次の設定を入力し、残りの値はデフォルト値のままにします。
  - [名前] - ルールの名前を指定します。
  - [レプリケーションモード] - [プルベース] を選択します。
  - [ソースレジストリ] - 追加したレジストリエンドポイントを選択します。
4. [保存] をクリックします。
新しく作成したレプリケーションルールを選択し、[レプリケーション] をクリックします。

結果

組み込みレジストリの内容が Harbor レジストリにレプリケートされます。