6.2. Validation 서비스에 대한 사용자 지정 규칙 생성

프로세스

1. Validation Pod의 터미널에 연결합니다.

   $ oc rsh <validation_pod>

   Copy to Clipboard

2. 공급자의 OPA 정책 디렉터리로 이동합니다.

   $ cd /usr/share/opa/policies/io/konveyor/forklift/<provider> 

   1

   Copy to Clipboard

   1

   vmware 또는 ovirt 를 지정합니다.

3. 기본 정책을 검색합니다.

   $ grep -R "default" *

   Copy to Clipboard

프로세스

1. 다음 예에 따라 구성 맵 CR을 생성합니다.

   $ cat << EOF | oc apply -f -
   apiVersion: v1
   kind: ConfigMap
   metadata:
     name: <forklift-validation-config>
     namespace: openshift-mtv
   data:
     vmware_multiple_disks.rego: |-
       package <provider_package> 

   1

   
   
       has_multiple_disks { 

   2

   
         count(input.disks) > 1
       }
   
       concerns[flag] {
         has_multiple_disks 

   3

   
           flag := {
             "category": "<Information>", 

   4

   
             "label": "Multiple disks detected",
             "assessment": "Multiple disks detected on this VM."
           }
       }
   EOF

   Copy to Clipboard

   1

   공급자 패키지 이름을 지정합니다. 허용되는 값은 VMware의 경우 io.konveyor.forklift.vmware 및 Red Hat Virtualization의 경우 io.konveyor.forklift.ovirt 입니다.

   2

   concerns 이름 및 Rego 쿼리를 지정합니다.

   3

   concerns name 및 flag 매개변수 값을 지정합니다.

   4

   허용되는 값은 Critical,Warning 및 Information 입니다.

2. forklift-controller 배포를 0 으로 스케일링하여 Validation Pod를 중지합니다.

   $ oc scale -n openshift-mtv --replicas=0 deployment/forklift-controller

   Copy to Clipboard

3. forklift-controller 배포를 1 로 확장하여 Validation Pod를 시작합니다.

   $ oc scale -n openshift-mtv --replicas=1 deployment/forklift-controller

   Copy to Clipboard

4. Validation Pod 로그를 확인하여 Pod가 시작되었는지 확인합니다.

   $ oc logs -f <validation_pod>

   Copy to Clipboard

   사용자 정의 규칙이 기본 규칙과 충돌하면 Validation Pod가 시작되지 않습니다.

5. 소스 공급자를 제거합니다.

   $ oc delete provider <provider> -n openshift-mtv

   Copy to Clipboard

6. 소스 공급자를 추가하여 새 규칙을 적용합니다.

   $ cat << EOF | oc apply -f -
   apiVersion: forklift.konveyor.io/v1beta1
   kind: Provider
   metadata:
     name: <provider>
     namespace: openshift-mtv
   spec:
     type: <provider_type> 

   1

   
     url: <api_end_point> 

   2

   
     secret:
       name: <secret> 

   3

   
       namespace: openshift-mtv
   EOF

   Copy to Clipboard

   1

   허용되는 값은 ovirt,vsphere, openstack 입니다.

   2

   API 엔드포인트 URL을 지정합니다(예: vSphere의 경우 https://<vCenter_host>/sdk, RHV의 경우 https://<engine_host>/ovirt-engine/api 또는 OpenStack의 경우 https://<identity_service>/v 3).

   3

   공급자 Secret CR의 이름을 지정합니다.

프로세스

1. 현재 규칙 버전을 검색합니다.

   $ GET https://forklift-validation/v1/data/io/konveyor/forklift/<provider>/rules_version 

   1

   Copy to Clipboard

   출력 예

   {
      "result": {
          "rules_version": 5
      }
   }

   Copy to Clipboard

2. Validation Pod의 터미널에 연결합니다.

   $ oc rsh <validation_pod>

   Copy to Clipboard
3. /usr/share/opa/policies/io/konveyor/forklift/<provider>/rules_version.rego 파일에서 규칙 버전을 업데이트합니다.
4. Validation Pod 터미널에서 로그아웃합니다.

5. 업데이트된 규칙 버전을 확인합니다.

   $ GET https://forklift-validation/v1/data/io/konveyor/forklift/<provider>/rules_version 

   1

   Copy to Clipboard

   출력 예

   {
      "result": {
          "rules_version": 6
      }
   }

   Copy to Clipboard