Cómo eliminar imágenes del instalador antiguo después de la actualización

Si experimentas incidencias con las vulnerabilidades de imagen o el consumo de almacenamiento después de realizar una actualización, puedes eliminar las imágenes del instalador antiguo.

Para realizar esta operación opcional posterior a la actualización, sigue los siguientes pasos:

1. Actualiza IMG, TAG, USER, PASS, registry y latest_image_json de acuerdo con la configuración del clúster en el siguiente script y, a continuación, ejecútalo:

   #!/bin/bash
   
   ### Please change below variables as required
   IMG=<E.g. dataservice/dataservice-designer>
   TAG=<E.g. v20231116-tag>
   USER=<E.g. "admin">
   PASS=<E.g. "password">
   registry=<E.g. "registry.mycluster.com">
   latest_image_json=<E.g. "/opt/UiPathAutomationSuite/UiPath_Installer/versions/docker-images.json">
   ####
   
   [[ -f "${latest_image_json}" ]] || {
   	echo "File "$latest_image_json" doesn't exist"
   	exit 1
   }
   
   cat "${latest_image_json}" | tr -d '",' | grep -w "${IMG}:${TAG}" >> /dev/null && {
   	echo "Image ${IMG}:${TAG} is being used in cluster. Will skip the deletion."
   	exit 0
   }
   
   echo "Deleting image ${IMG}:${TAG}"
   
   cred="-u ${USER}:${PASS}"
   
   for i in `curl -k -H 'Accept: application/vnd.docker.distribution.manifest.v2+json' $cred "https://$registry/v2/$IMG/manifests/$TAG" | jq -r '.layers | .[] | .digest'`; do
   	curl -k  -H "Accept: application/vnd.docker.distribution.manifest.v2+json"  $cred -X DELETE "https://$registry/v2/$IMG/manifests/$i"
   done
   
   for i in `curl -k -H 'Accept: application/vnd.docker.distribution.manifest.v2+json' $cred "https://$registry/v2/$IMG/manifests/$TAG" | jq -r '.config.digest'`; do
   	curl -k  -H "Accept: application/vnd.docker.distribution.manifest.v2+json"  $cred -X DELETE "https://$registry/v2/$IMG/manifests/$i"
   done

2. Reinicia el pod de registro para la ejecución de recopilación de elementos no utilizados, o ejecuta en el pod de registro y ejecuta la recopilación de elementos no utilizados mediante el siguiente comando:

   registry garbage-collect /etc/docker/registry/config.yml