7.3. 클러스터에 플러그인 배포

프로세스

1. 다음 명령을 사용하여 이미지를 빌드합니다.

   $ docker build -t quay.io/my-repositroy/my-plugin:latest .

2. 선택 사항: 이미지를 테스트하려면 다음 명령을 실행합니다.

   $ docker run -it --rm -d -p 9001:80 quay.io/my-repository/my-plugin:latest

3. 다음 명령을 실행하여 이미지를 내보냅니다.

   $ docker push quay.io/my-repository/my-plugin:latest

프로세스

1. 플러그인 이름을 사용하여 클러스터에 플러그인을 배포하려면 Helm 릴리스 이름으로 -n 명령줄 옵션에 지정된 기존 네임스페이스 또는 기존 네임스페이스에 Helm 차트를 설치합니다. 다음 명령을 사용하여 plugin.image 매개변수 내에 이미지 위치를 제공합니다.

   $ helm upgrade -i  my-plugin charts/openshift-console-plugin -n my-plugin-namespace --create-namespace --set plugin.image=my-plugin-image-location

   다음과 같습니다.

   n <my-plugin-namespace>

   플러그인을 배포할 기존 네임스페이스를 지정합니다.

   --create-namespace

   선택 사항: 새 네임스페이스에 배포하는 경우 이 매개변수를 사용합니다.

   --set plugin.image=my-plugin-image-location

   plugin.image 매개변수 내의 이미지 위치를 지정합니다.

   참고

   OpenShift Container Platform 4.10 이상에 배포하는 경우 매개변수 --set plugin.securityContext.enabled=false 를 추가하여 Pod 보안과 관련된 구성을 제외하는 것이 좋습니다.

2. 선택 사항: charts/openshift-console-plugin/values.yaml 파일에서 지원되는 매개변수 세트를 사용하여 추가 매개변수를 지정할 수 있습니다.

   plugin:
     name: ""
     description: ""
     image: ""
     imagePullPolicy: IfNotPresent
     replicas: 2
     port: 9443
     securityContext:
       enabled: true
     podSecurityContext:
       enabled: true
       runAsNonRoot: true
       seccompProfile:
         type: RuntimeDefault
     containerSecurityContext:
       enabled: true
       allowPrivilegeEscalation: false
       capabilities:
         drop:
           - ALL
     resources:
       requests:
         cpu: 10m
         memory: 50Mi
     basePath: /
     certificateSecretName: ""
     serviceAccount:
       create: true
       annotations: {}
       name: ""
     patcherServiceAccount:
       create: true
       annotations: {}
       name: ""
     jobs:
       patchConsoles:
         enabled: true
         image: "registry.redhat.io/openshift4/ose-tools-rhel8@sha256:e44074f21e0cca6464e50cb6ff934747e0bd11162ea01d522433a1a1ae116103"
         podSecurityContext:
           enabled: true
           runAsNonRoot: true
           seccompProfile:
             type: RuntimeDefault
         containerSecurityContext:
           enabled: true
           allowPrivilegeEscalation: false
           capabilities:
             drop:
               - ALL
         resources:
           requests:
             cpu: 10m
             memory: 50Mi