21.3. OpenShift Operator パイプラインのインストール

OpenShift Operator パイプラインをインストールする前に、ターミナルウィンドウで以下のコマンドを実行して、すべての前提条件を設定します。

次の手順に従って、Operator をクラスターに追加します。

パイプラインを実行するには、tkn コマンドを実行するディレクトリーのテンプレートフォルダーに workspace-template.yml ファイルがあることを確認します。

workspace-template.yml ファイルを作成するには、ターミナルウィンドウで次のコマンドを実行します。

cat <<EOF> workspace-template.yml
spec:
  accessModes:
    - ReadWriteOnce
  resources:
    requests:
      storage: 5Gi
EOF

パイプラインはさまざまな 方法 で実行できます。

クラスターへのアクセスを設定するために使用されるファイルは、kubeconfig ファイルと呼ばれます。これは、設定ファイルを参照する一般的な方法です。kubeconfig ファイルを使用して、クラスター、ユーザー、名前空間、および認証メカニズムに関する情報を整理します。

kubectl コマンドラインツールは、kubeconfig ファイルを使用して、クラスターを選択し、クラスターの API サーバーと通信するために必要な情報を検索します。

export KUBECONFIG=/path/to/your/cluster/kubeconfig

kubeconfig ファイルは、テスト対象の Operator をデプロイし、認定チェックを実行します。

新しい名前空間を作成して、パイプラインでの作業を開始します。

名前空間を作成するには、ターミナルウィンドウで次のコマンドを実行します。

oc adm new-project <my-project-name> # create the project
oc project <my-project-name> # switch into the project

認定パイプラインを実行しているクラスターへの認定用に、kubeconfig を含む kubernetes シークレットを作成します。認定パイプラインでは、OpenShift クラスターで Operator のテストデプロイメントを実行するために kubeconfig が必要です。

kubeconfig シークレットを追加するには、ターミナルウィンドウで次のコマンドを実行します。

oc create secret generic kubeconfig --from-file=kubeconfig=$KUBECONFIG

Red Hat カタログ から演算子をインポートします。

ターミナルウィンドウで、次のコマンドを実行します。

oc import-image certified-operator-index \
  --from=registry.redhat.io/redhat/certified-operator-index \
  --reference-policy local \
  --scheduled \
  --confirm \
  --all
oc import-image redhat-marketplace-index \
  --from=registry.redhat.io/redhat/redhat-marketplace-index \
  --reference-policy local \
  --scheduled \
  --confirm \
  --all

ターミナルウィンドウで、次のコマンドを使用して、クラスターに認定パイプラインの依存関係をインストールします。

$git clone https://github.com/redhat-openshift-ecosystem/operator-pipelines
$cd operator-pipelines
$oc apply -R -f ansible/roles/operator-pipeline/templates/openshift/pipelines
$oc apply -R -f ansible/roles/operator-pipeline/templates/openshift/tasks

ターミナルウィンドウで、次のコマンドを実行して、認定結果を送信するためのリポジトリーを設定します。

oc create secret generic github-api-token --from-literal GITHUB_TOKEN=<github token>

oc create secret generic pyxis-api-secret --from-literal pyxis_api_key=< API KEY >

oc create secret docker-registry registry-dockerconfig-secret \
    --docker-server=quay.io \
    --docker-username=<registry username> \
    --docker-password=<registry password> \
    --docker-email=<registry email>