第5章 Kubernetes での TLS 接続を使用した RHDH インスタンスの設定

手順

1. dynamic-plugins-rhdh.yaml ファイルで Kubernetes プラグインを有効にします。

   kind: ConfigMap
   apiVersion: v1
   metadata:
     name: dynamic-plugins-rhdh
   data:
     dynamic-plugins.yaml: |
       includes:
         - dynamic-plugins.default.yaml
       plugins:
         - package: ./dynamic-plugins/dist/backstage-plugin-kubernetes-backend-dynamic
           disabled: false 

   1

   
         - package: ./dynamic-plugins/dist/backstage-plugin-kubernetes
           disabled: false 

   2

   
           # ...

   1

   値を false に設定して、backstage-plugin-kubernetes-backend-dynamic プラグインを有効にします。

   2

   値を false に設定して、backstage-plugin-kubernetes プラグインを有効にします。

   注記

   backstage-plugin-kubernetes プラグインは、現在 テクノロジープレビュー機能 です。代わりに、一般提供 (GA) 機能である ./dynamic-plugins/dist/backstage-plugin-topology-dynamic プラグインを使用することもできます。

2. Kubernetes クラスターの詳細を設定し、app-config.yaml 設定ファイルでカタログ同期オプションを設定 します。

   kind: ConfigMap
   apiVersion: v1
   metadata:
     name: my-rhdh-app-config
   data:
     "app-config.yaml": |
     # ...
     catalog:
       rules:
         - allow: [Component, System, API, Resource, Location]
       providers:
         kubernetes:
           openshift:
             cluster: openshift
             processor:
               namespaceOverride: default
               defaultOwner: guests
             schedule:
               frequency:
                 seconds: 30
               timeout:
                 seconds: 5
     kubernetes:
       serviceLocatorMethod:
         type: 'multiTenant'
       clusterLocatorMethods:
         - type: 'config'
           clusters:
             - url: <target-cluster-api-server-url> 

   1

   
               name: openshift
               authProvider: 'serviceAccount'
               skipTLSVerify: false 

   2

   
               skipMetricsLookup: true
               dashboardUrl: <target-cluster-console-url> 

   3

   
               dashboardApp: openshift
               serviceAccountToken: ${K8S_SERVICE_ACCOUNT_TOKEN} 

   4

   
               caData: ${K8S_CONFIG_CA_DATA} 

   5

   
               # ...

   1

   Kubernetes コントロールプレーンのベース URL。ベース URL は、kubectl cluster-info コマンドを実行して取得できます。

   2

   このパラメーターの値を false に設定して、TLS 証明書の検証を有効にします。

   3

   オプション: ARO クラスターを管理する Kubernetes ダッシュボードへのリンク。

   4

   オプション：< my_product_secrets > シークレットで定義した K8S_SERVICE_ACCOUNT_TOKEN 環境変数を使用してサービスアカウントトークンを渡します。

   5

   < my_product_secrets> シークレットで定義した K8S_CONFIG_CA_ DATA 環境変数を使用して CA データを渡します。

3. 設定変更を保存します。

検証

1. RHDH アプリケーションを実行してカタログをインポートします。

   kubectl -n rhdh-operator get pods -w

2. Pod ログに設定に関するエラーが表示されていないことを確認します。
3. Catalog に移動し、Developer Hub インスタンスのコンポーネントページをチェックして、クラスター接続と作成したリソースの存在を確認します。