Google Kubernetes Engine への Red Hat Developer Hub のインストール

手順

1. 次のコマンドを使用して GKE クラスターに接続します。

   gcloud container clusters get-credentials <cluster-name> \ 

   1

   
       --location=<cluster-location> 

   2

   1

   GKE クラスター名を入力します。

   2

   GKE クラスターの場所を入力します。

   このコマンドは、Kubernetes クライアントが GKE クラスターを指定するように設定します。

2. ターミナルで次のコマンドを実行して、Operator がインストールされている rhdh-operator namespace を作成します。

   kubectl create namespace rhdh-operator

3. 次のコマンドを使用してプルシークレットを作成します。

   kubectl -n rhdh-operator create secret docker-registry rhdh-pull-secret \
       --docker-server=registry.redhat.io \
       --docker-username=<user_name> \ 

   1

   
       --docker-password=<password> \ 

   2

   
       --docker-email=<email> 

   3

   1

   コマンドにユーザー名を入力します。

   2

   コマンドにパスワードを入力します。

   3

   コマンドにメールアドレスを入力します。

   作成されたプルシークレットは、Red Hat Ecosystem から Developer Hub イメージをプルするために使用されます。

4. Red Hat Ecosystem の Operator を含む CatalogSource リソースを作成します。

   CatalogSource リソースの例

   cat <<EOF | kubectl -n rhdh-operator apply -f -
   apiVersion: operators.coreos.com/v1alpha1
   kind: CatalogSource
   metadata:
     name: redhat-catalog
   spec:
     sourceType: grpc
     image: registry.redhat.io/redhat/redhat-operator-index:v4.18
     secrets:
     - "rhdh-pull-secret"
     displayName: Red Hat Operators
   EOF

5. 次のように OperatorGroup リソースを作成します。

   OperatorGroup リソースの例

   cat <<EOF | kubectl apply -n rhdh-operator -f -
   apiVersion: operators.coreos.com/v1
   kind: OperatorGroup
   metadata:
     name: rhdh-operator-group
   EOF

6. 次のコードを使用して Subscription リソースを作成します。

   Subscription リソースの例

   cat <<EOF | kubectl apply -n rhdh-operator -f -
   apiVersion: operators.coreos.com/v1alpha1
   kind: Subscription
   metadata:
     name: rhdh
     namespace: rhdh-operator
   spec:
     channel: fast
     installPlanApproval: Automatic
     name: rhdh
     source: redhat-catalog
     sourceNamespace: rhdh-operator
     startingCSV: rhdh-operator.v1.5.3
   EOF

7. 次のコマンドを実行して、作成した Operator が実行されていることを確認します。

   kubectl -n rhdh-operator get pods -w

   Operator Pod に ImagePullBackOff ステータスが表示される場合は、Operator デプロイメントのマニフェスト内でイメージを直接プルする権限が必要になる可能性があります。

   ヒント

   必要なシークレット名を deployment.spec.template.spec.imagePullSecrets リストに含め、kubectl get deployment -n rhdh-operator コマンドを使用してデプロイメント名を確認できます。以下に例を示します。

   kubectl -n rhdh-operator patch deployment \
       rhdh.fast --patch '{"spec":{"template":{"spec":{"imagePullSecrets":[{"name":"rhdh-pull-secret"}]}}}}' \
       --type=merge

手順

1. ターミナルに移動し、次のコマンドを実行して、Developer Hub チャートを含む Helm チャートリポジトリーを、ローカルの Helm レジストリーに追加します。

   helm repo add openshift-helm-charts https://charts.openshift.io/

2. 次のコマンドを使用してプルシークレットを作成します。

   kubectl -n <your-namespace> create secret docker-registry rhdh-pull-secret \ 

   1

   
       --docker-server=registry.redhat.io \
       --docker-username=<user_name> \ 

   2

   
       --docker-password=<password> \ 

   3

   
       --docker-email=<email> 

   4

   1

   コマンドに GKE namespace を入力します。

   2

   コマンドにユーザー名を入力します。

   3

   コマンドにパスワードを入力します。

   4

   コマンドにメールアドレスを入力します。

   作成されたプルシークレットは、Red Hat Ecosystem から Developer Hub イメージをプルするために使用されます。

3. Ingress にアタッチする必要がある ManagedCertificate オブジェクトを作成して、Google 管理の証明書を設定します。

   ManagedCertificate オブジェクトを Ingress にアタッチする例

   apiVersion: networking.gke.io/v1
   kind: ManagedCertificate
   metadata:
     name: <rhdh_certificate_name>
   spec:
     domains:
       - <rhdh_domain_name>

   Google マネージド証明書の設定の詳細は、Setting up a Google-managed certificate を参照してください。

4. HTTPS にリダイレクトするためのポリシーを設定するには、FrontendConfig オブジェクトを作成します。このポリシーを Ingress にアタッチする必要があります。

   FrontendConfig オブジェクトを Ingress にアタッチする例

   apiVersion: networking.gke.io/v1beta1
   kind: FrontendConfig
   metadata:
     name: <ingress_security_config>
   spec:
     sslPolicy: gke-ingress-ssl-policy-https
     redirectToHttps:
       enabled: true

   HTTPS にリダイレクトするポリシーの設定の詳細は、HTTP から HTTPS へのリダイレクト を参照してください。

5. 次のテンプレートを使用して、values.yaml という名前のファイルを作成します。

   values.yaml ファイルの例

   global:
     host: <rhdh_domain_name>
   route:
     enabled: false
   upstream:
     service:
       type: NodePort
     ingress:
       enabled: true
       annotations:
         kubernetes.io/ingress.class: gce
         kubernetes.io/ingress.global-static-ip-name: <ADDRESS_NAME>
         networking.gke.io/managed-certificates: <rhdh_certificate_name>
         networking.gke.io/v1beta1.FrontendConfig: <ingress_security_config>
       className: gce
     backstage:
       image:
         pullSecrets:
         - rhdh-pull-secret
       podSecurityContext:
         fsGroup: 2000
     postgresql:
       image:
         pullSecrets:
         - rhdh-pull-secret
       primary:
         podSecurityContext:
           enabled: true
           fsGroup: 3000
     volumePermissions:
       enabled: true

6. 最新バージョンの Helm チャートと values.yaml ファイルを使用して Developer Hub をデプロイするには、ターミナルで次のコマンドを実行します。

   helm -n <your_namespace> install -f values.yaml <your_deploy_name> \
     openshift-helm-charts/redhat-developer-hub \
     --version 1.5.3

   最新の Helm チャートバージョンは、この Helm Charts リポジトリーを参照してください。