Red Hat Summit Red Hat Summitサポートコンソール開発者トライアルの開始お問い合わせ

1.2.3.5. 設定ポリシーを定義した後のハブテンプレートの解決

デフォルトでは、ConfigurationPolicy および OperatorPolicy リソースでハブテンプレートを使用する場合、ハブクラスターで定義されている Policy リソースをこれらのリソースに対応させる必要があります。

設定ポリシーはマネージドクラスター上で直接定義できます。たとえば、OpenShift GitOps を使用すると、マネージドクラスター上で直接設定ポリシーを定義できます。このような状況でマネージドクラスター上のハブテンプレートを解決するには、governance-standalone-hub-templating アドオンを有効にします。

governance-standalone-hub-templating アドオンを有効にするには、次の手順を実行します。

  1. ハブクラスターで、マネージドクラスターの namespace に移動します。

  2. 次の YAML サンプルを使用して、governance-standalone-hub-templating という名前の ManagedClusterAddOn リソースを作成します。 

    apiVersion: addon.open-cluster-management.io/v1alpha1
kind: ManagedClusterAddOn
metadata:
  name: governance-standalone-hub-templating
  namespace: <cluster name>
  labels:
    cluster.open-cluster-management.io/backup: ''
spec:
  installNamespace: open-cluster-management-agent-addon

    注記: spec.installNamespace フィールドは非推奨です。詳細は、製品の非推奨と削除 を参照してください。

デフォルトでは、マネージドクラスター上のエージェントは、ハブクラスター上の ManagedCluster リソースにのみアクセスできます。マネージドクラスターに直接デプロイされる ConfigurationPolicies 内のハブクラスターテンプレートで、.ManagedClusterLabels テンプレート変数を使用できます。

ハブテンプレートが、lookup 関数や fromConfigMap 関数の呼び出しなど、他のリソースにアクセスできるようにするには、その特定の権限をアドオングループに追加する必要があります。この権限は、Roles、ClusterRoles、RoleBindings、ClusterRoleBindings などのリソースを通じて追加できます。

アドオングループの名前は、マネージドクラスターの名前によって異なりますが、標準の形式は system:open-cluster-management:cluster:<cluster name>:addon:governance-standalone-hub-templating です。

ハブクラスターでマネージドクラスターの namespace 内にある Configmaps へのアクセスを許可するには、次の手順を実行します。

  1. 次のコマンドを実行して、Role リソースを追加します。 

    oc create role -n <cluster name> cm-reader --verb=get,list,watch --resource=configmaps

  2. 次のコマンドを実行して、Rolebinding を追加します。 

    oc create rolebinding -n <cluster name> cm-reader-binding --role=cm-reader --group=system:open-cluster-management:cluster:<cluster name>:addon:governance-standalone-hub-templating
  3. ハブクラスター上のこれらのリソースが確実にバックアップおよび復元されるように、作成した各リソースに cluster.open-cluster-management.io/backup ラベルを追加します。

これらのリソースを追加すると、アドオンがハブテンプレートを解決できるようになり、ポリシーの状態がマネージドクラスターのシークレットに保存されます。このシークレットは、ハブクラスターがマネージドクラスターで一時的に使用できなくなった場合に停止を防ぎます。

Red Hat logoGithubredditYoutubeTwitter

詳細情報

試用、購入および販売

コミュニティー

会社概要

Red Hat は、企業がコアとなるデータセンターからネットワークエッジに至るまで、各種プラットフォームや環境全体で作業を簡素化できるように、強化されたソリューションを提供しています。

多様性を受け入れるオープンソースの強化

Red Hat では、コード、ドキュメント、Web プロパティーにおける配慮に欠ける用語の置き換えに取り組んでいます。このような変更は、段階的に実施される予定です。詳細情報: Red Hat ブログ.

Red Hat ドキュメントについて

Red Hat をお使いのお客様が、信頼できるコンテンツが含まれている製品やサービスを活用することで、イノベーションを行い、目標を達成できるようにします。 最新の更新を見る.

Legal Notice

Theme

© 2026 Red Hatトップに戻る