10.2.3. GitOps ZTP パイプラインへのカスタムコンテンツの追加

手順

1. PolicyGenerator カスタムリソース (CR) の kustomization.yaml ファイルが含まれるディレクトリーに、source-crs という名前のサブディレクトリーを作成します。

2. 次の例に示すように、ユーザー提供の CR を source-crs サブディレクトリーに追加します。

   example
   └── acmpolicygenerator
       ├── dev.yaml
       ├── kustomization.yaml
       ├── mec-edge-sno1.yaml
       ├── sno.yaml
       └── source-crs 

   1

   
           ├── PaoCatalogSource.yaml
           ├── PaoSubscription.yaml
           ├── custom-crs
           |   ├── apiserver-config.yaml
           |   └── disable-nic-lldp.yaml
           └── elasticsearch
               ├── ElasticsearchNS.yaml
               └── ElasticsearchOperatorGroup.yaml

   1

   source-crs サブディレクトリーは、kustomization.yaml ファイルと同じディレクトリーにある必要があります。

3. 必要な PolicyGenerator CR を更新して、source-crs/custom-crs および source-crs/elasticsearch ディレクトリーに追加したコンテンツへの参照を含めます。以下に例を示します。

   apiVersion: policy.open-cluster-management.io/v1
   kind: PolicyGenerator
   metadata:
       name: group-dev
   placementBindingDefaults:
       name: group-dev-placement-binding
   policyDefaults:
       namespace: ztp-clusters
       placement:
           labelSelector:
               matchExpressions:
                   - key: dev
                     operator: In
                     values:
                       - "true"
       remediationAction: inform
       severity: low
       namespaceSelector:
           exclude:
               - kube-*
           include:
               - '*'
       evaluationInterval:
           compliant: 10m
           noncompliant: 10s
   policies:
       - name: group-dev-group-dev-cluster-log-ns
         policyAnnotations:
           ran.openshift.io/ztp-deploy-wave: "2"
         manifests:
           - path: source-crs/ClusterLogNS.yaml
       - name: group-dev-group-dev-cluster-log-operator-group
         policyAnnotations:
           ran.openshift.io/ztp-deploy-wave: "2"
         manifests:
           - path: source-crs/ClusterLogOperGroup.yaml
       - name: group-dev-group-dev-cluster-log-sub
         policyAnnotations:
           ran.openshift.io/ztp-deploy-wave: "2"
         manifests:
           - path: source-crs/ClusterLogSubscription.yaml
       - name: group-dev-group-dev-lso-ns
         policyAnnotations:
           ran.openshift.io/ztp-deploy-wave: "2"
         manifests:
           - path: source-crs/StorageNS.yaml
       - name: group-dev-group-dev-lso-operator-group
         policyAnnotations:
           ran.openshift.io/ztp-deploy-wave: "2"
         manifests:
           - path: source-crs/StorageOperGroup.yaml
       - name: group-dev-group-dev-lso-sub
         policyAnnotations:
           ran.openshift.io/ztp-deploy-wave: "2"
         manifests:
           - path: source-crs/StorageSubscription.yaml
       - name: group-dev-group-dev-pao-cat-source
         policyAnnotations:
           ran.openshift.io/ztp-deploy-wave: "1"
         manifests:
           - path: source-crs/PaoSubscriptionCatalogSource.yaml
             patches:
               - spec:
                   image: <container_image_url>
       - name: group-dev-group-dev-pao-ns
         policyAnnotations:
           ran.openshift.io/ztp-deploy-wave: "2"
         manifests:
           - path: source-crs/PaoSubscriptionNS.yaml
       - name: group-dev-group-dev-pao-sub
         policyAnnotations:
           ran.openshift.io/ztp-deploy-wave: "2"
         manifests:
           - path: source-crs/PaoSubscription.yaml
       - name: group-dev-group-dev-elasticsearch-ns
         policyAnnotations:
           ran.openshift.io/ztp-deploy-wave: "2"
         manifests:
           - path: elasticsearch/ElasticsearchNS.yaml 

   1

   
       - name: group-dev-group-dev-elasticsearch-operator-group
         policyAnnotations:
           ran.openshift.io/ztp-deploy-wave: "2"
         manifests:
           - path: elasticsearch/ElasticsearchOperatorGroup.yaml
       - name: group-dev-group-dev-apiserver-config
         policyAnnotations:
           ran.openshift.io/ztp-deploy-wave: "2"
         manifests:
           - path: custom-crs/apiserver-config.yaml 

   2

   
       - name: group-dev-group-dev-disable-nic-lldp
         policyAnnotations:
           ran.openshift.io/ztp-deploy-wave: "2"
         manifests:
           - path: custom-crs/disable-nic-lldp.yaml

   1 2

   /source-crs 親ディレクトリーからのファイルへの相対パスを含めるように、policies.manifests.path を設定します。

4. Git で PolicyGenerator 変更をコミットしてから、GitOps ZTP Argo CD ポリシーアプリケーションが監視する Git リポジトリーにプッシュします。

5. 変更された PolicyGenerator を含めるように ClusterGroupUpgrade CR を更新し、cgu-test.yaml として保存します。次の例は、生成された cgu-test.yaml ファイルを示しています。

   apiVersion: ran.openshift.io/v1alpha1
   kind: ClusterGroupUpgrade
   metadata:
     name: custom-source-cr
     namespace: ztp-clusters
   spec:
     managedPolicies:
       - group-dev-config-policy
     enable: true
     clusters:
     - cluster1
     remediationStrategy:
       maxConcurrency: 2
       timeout: 240

6. 次のコマンドを実行して、更新された ClusterGroupUpgrade CR を適用します。

   $ oc apply -f cgu-test.yaml