1.3. アーキテクチャー

図1.1 Dev Workspace Operator を使用した高度な OpenShift Dev Spaces アーキテクチャー

OpenShift Dev Spaces は、3 つのコンポーネントのグループで実行されます。

OpenShift Dev Spaces サーバーコンポーネント: ユーザープロジェクトおよびワークスペースの管理。主な設定要素はユーザーダッシュボードで、ユーザーはここから自分のワークスペースを制御します。
Dev ワークスペースの演算子: User ワークスペースの実行に必要な OpenShift オブジェクトを作成し、制御します。Pod、Services、および PersistentVolumes が含まれます。
User ワークスペース: コンテナーベースの開発環境、IDE を含みます。

これらの OpenShift の機能のロールは中心的なものです。

Dev ワークスペースのカスタムリソース: ユーザーワークスペースを表す有効な OpenShift オブジェクト。OpenShift Dev Spaces で操作します。3 つのグループのコンポーネントのコミュニケーションチャンネルとなります。
OpenShift のロールベースアクセスコントロール (RBAC): すべてのリソースへのアクセスを制御します。

関連情報

Kubernetes のドキュメント - カスタムリソース

1.3.1. サーバーコンポーネント
リンクのコピー

OpenShift Dev Spaces サーバーコンポーネントにより、マルチテナンシーとワークスペースの管理が確保されます。

図1.2 Dev Workspace Operator と対話する OpenShift Dev Spaces サーバーコンポーネント

関連情報

1.3.1.1. Dev Spaces オペレーター
リンクのコピー

OpenShift Dev Spaces Operator は、OpenShift Dev Spaces サーバーコンポーネントの完全なライフサイクル管理を行います。これには、以下が含まれます。

CheCluster カスタムリソース定義 (CRD)

CheCluster OpenShift オブジェクトを定義します。

OpenShift Dev Spaces コントローラー

Pod、サービス、永続ボリュームなどの OpenShift Dev Space インスタンスを実行するために必要な OpenShift オブジェクトを作成し、制御します。

CheCluster カスタムリソース (CR)

OpenShift Dev Spaces Operator を持つクラスターでは、CheCluster カスタムリソース (CR) を作成できます。OpenShift Dev Spaces オペレーターは、この OpenShift Dev Spaces インスタンス上で OpenShift Dev Spaces サーバーコンポーネントの完全なライフサイクル管理を行います。

関連情報

1.3.1.2. Dev ワークスペースの演算子
リンクのコピー

Dev Workspace 演算子は、OpenShift を拡張して Dev Workspace のサポートを提供します。これには、以下が含まれます。

Dev Workspace のカスタムリソース定義: Devfile v2 仕様から Dev Workspace OpenShift オブジェクトを定義します。
Dev Workspace コントローラー: Pod、サービス、永続ボリュームなど、Dev Workspace の実行に必要な OpenShift オブジェクトを作成して制御します。
Dev Workspace カスタムリソース: Dev Workspace 演算子があるクラスターでは、Dev Workspace カスタムリソース (CR) を作成することができます。Dev Workspace CR は、Devfile を OpenShift で表現したものです。OpenShift クラスター内の User ワークスペースを定義します。

関連情報

Devfile API リポジトリー

1.3.1.3. ゲートウェイ
リンクのコピー

OpenShift Dev Spaces ゲートウェイには、以下のロールがあります。

要求をルーティングする。Traefik を使用します。
OpenID Connect(OIDC) でユーザーを認証する。OpenShift OAuth2 プロキシーを使用します。
OpenShift ロールベースのアクセス制御 (RBAC) ポリシーを適用して、OpenShift Dev Spaces リソースへのアクセスを制御します。`kube-rbac-proxy` を使用します。

OpenShift Dev Spaces Operator はこれを che-gateway Deployment として管理します。

以下へのアクセスを制御します。

図1.3 OpenShift Dev Spaces ゲートウェイと他のコンポーネントとの対話

関連情報

「ID および承認の管理」

ユーザーダッシュボードは、Red Hat OpenShift Dev Spaces のランディングページです。OpenShift Dev Spaces ユーザーは、ユーザーダッシュボードを参照してワークスペースにアクセスし、管理します。これは React のアプリケーションです。OpenShift Dev Spaces デプロイメントは、devspaces-dashboard Deployment で起動します。

以下へのアクセス権が必要です。

図1.4 User ダッシュボードと他のコンポーネントとの対話

ユーザーがユーザーダッシュボードにワークスペースの起動を要求すると、ユーザーダッシュボードはこの一連のアクションを実行します。

リポジトリー URL を「Dev Spaces サーバー」に送信し、ユーザーがリモート devfile からワークスペースを作成する際に devfile が返されることを想定します。
ワークスペースを記述した devfile を読み込みます。
「プラグインレジストリー」から追加のメタデータを収集します。
その情報を Dev Workspace Custom Resource に変換します。
OpenShift API を使用して、ユーザープロジェクトに Dev Workspace Custom Resource を作成します。
Dev Workspace Custom Resource のステータスを監視します。
実行中のワークスペース IDE にユーザーをリダイレクトします。

1.3.1.5. Dev Spaces サーバー
リンクのコピー

関連情報

OpenShift Dev Spaces サーバーの主な機能は次のとおりです。

ユーザーネームスペースの作成
ユーザーネームスペースに必要なシークレットと config map のプロビジョニング
Git サービスプロバイダーとの統合による devfile の取得および認証

OpenShift Dev Spaces サーバーは、HTTP REST API を公開する Java Web サービスで、以下へのアクセスが必要です。

Git サービスプロバイダー
OpenShift API

図1.5 OpenShift Dev Spaces サーバーと他のコンポーネントとの対話

関連情報

「Dev Spaces サーバーの高度な設定オプション」

1.3.1.6. プラグインレジストリー
リンクのコピー

各 OpenShift Dev Spaces ワークスペースは、特定のエディターおよび関連する拡張機能のセットで始まります。OpenShift Dev Spaces プラグインレジストリーは、利用可能なエディターおよびエディターエクステンションの一覧を提供します。各エディターや拡張機能は、Devfile v2 に記載されています。

「ユーザーダッシュボード」は、レジストリーの内容を読み取っています。

図1.6 他のコンポーネントとのプラグインレジストリーの相互作用

関連情報

1.3.2. User ワークスペース
リンクのコピー

図1.7 User ワークスペースと他のコンポーネントとの対話

User ワークスペースは、コンテナー内で動作する Web IDE です。

User ワークスペースは、Web アプリケーションです。コンテナー内で動作するマイクロサービスで構成されており、ブラウザー上で動作する最新の IDE のすべてのサービスを提供します。

エディター
言語オートコンプリート
言語サーバー
デバッグツール
プラグイン
アプリケーションのランタイム

ワークスペースは、ワークスペースコンテナーと有効なプラグイン、および関連する OpenShift コンポーネントを含む 1 つの OpenShift Deployment です。

コンテナー
ConfigMap
サービス
Endpoints
Ingress またはルート
シークレット
永続ボリューム (PV)

OpenShift Dev Spaces ワークスペースには、OpenShift 永続ボリューム (PV) で永続化されるプロジェクトのソースコードが含まれます。マイクロサービスは、この共有ディレクトリーに読み書き可能なアクセス権があります。

devfile v2 形式を使用して、OpenShift Dev Spaces ワークスペースのツールおよびランタイムアプリケーションを指定します。

以下の図は、OpenShift Dev Spaces ワークスペースとそのコンポーネントを実行する 1 つを示しています。

図1.8 OpenShift Dev Spaces ワークスペースコンポーネント

この図では、実行中のワークスペースが 1 つあります。

トップに戻る