气隙安装

Wickr Enterprise 和 KOTS 都支持部署到完全隔开的 Kubernetes 集群中。你必须提供对私有 Docker 镜像注册表的访问权限，该注册表可以从隔空的 Kubernetes 集群中访问。为此，提供给 KOTS 的私有 Docker 镜像注册表必须通过 username/password 身份验证进行保护，才能正常运行。KOTS 将利用私有 Docker 镜像注册表来托管所有 Wickr Enterprise 镜像。

运行以下命令将 KOTS 和 Wickr Enterprise 部署到你的 airgaped kubernetes 集群上。这些命令将 KOTS 管理镜像和 Wickr Enterprise 镜像上传到私有 Docker 镜像注册表。命令完成后，系统将提示您访问 KOTS 管理控制台以完成 Wickr Enterprise 的安装，如上所述。

kubectl kots admin-console push-images \
  ~/kotsadm.tar.gz $PRIVATE_REGISTRY_HOST \
  --registry-username $PRIVATE_REGISTRY_USER \
  --registry-password $PRIVATE_REGISTRY_PASSWORD
  
kubectl kots install wickr \
  --license-file ~/YOUR_LICENSE.yaml \
  --airgap-bundle ~/wickr.airgap \
  --kotsadm-registry $PRIVATE_REGISTRY_HOST \
  --registry-username $PRIVATE_REGISTRY_USER \
  --registry-password $PRIVATE_REGISTRY_PASSWORD

airgap 安装的移动通知

要将通知从服务器后端推送到移动客户端，则需要其他网络允许列表。此要求是由于苹果 iOS 和谷歌安卓如何为离线和后台设备实现此功能。请参阅这些服务的文档，并允许列出指定的 IP 地址和端口。