OpenShift 4 之在不同的项目之间推送Image

本问演示将应用容器从OpenShift的Development环境晋级到QA环境。这种场景主要适合Development环境和QA环境都使用一个相同的Internal Registry.。

1. 用一般用户新建两个的项目，一个作为开发环境，一个作为测试环境。

$ oc new-project my-dev
$ oc new-project my-qa

2. 执行以下命令允许在“my-qa”项目中从“my-dev”拉镜像。

$ oc policy add-role-to-group system:image-puller system:serviceaccounts:my-qa -n my-dev

3. 在自己的Github Repositoy中fork一份https://github.com/liuxiaoyu-git/php-helloworld应用代码。
4. 在”my-dev”环境中以https://github.com/YOUR-GIT/php-helloworld为源创建名为php-helloworld的PHP应用。

$ oc new-app openshift/php~https://github.com/YOUR-GIT/php-helloworld -n my-dev
$ oc expose svc php-helloworld -n my-dev
$ curl $(oc get route php-helloworld -o template --template '{{.spec.host}}' -n my-dev)

5. 执行以下命令查看ImageStream，然后找到ImageId。

$ oc describe is php-helloworld -n my-dev
......
# 在输出结果中的以下部分就是ImageId
php-helloworld@sha256:93d61fe0832cdebae490278fc3b38ae4c6c43c399253a16a6e5aa4f7d65bfe95

6. 运行以下命令对镜像打一个新的标签。

$ oc tag my-dev/php-helloworld:latest my-qa/php-helloworld:promote-qa -n my-dev

7. 执行以下命令，根据my-qa项目中的容器镜像在my-qa项目中创建一个新的应用。

$ oc new-app my-qa/php-helloworld:promote-qa -n my-qa
$ oc expose svc php-helloworld -n my-qa
$ curl $(oc get route php-helloworld -o template --template '{{.spec.host}}' -n my-qa)

8. 查看两个项目php-helloworld的ImageStream配置，确认此时两个ImageStream指向的ImageId是相同的。

$ oc describe is php-helloworld -n my-dev
$ oc describe is php-helloworld -n my-qa

9. 修改YOUR-GIT上的应用源码，然后在my-dev项目的php-helloworld启动一个新的Build。在Build成功后可验证此时my-dev境和my-qa环境部署的应用不会相互影响。

$ curl $(oc get route php-helloworld -o template --template '{{.spec.host}}' -n my-dev)
$ curl $(oc get route php-helloworld -o template --template '{{.spec.host}}' -n my-qa)

10. 再次执行（8），确认此时两个ImageStream指向的ImageId已经不相同了。