1.2. OpenShift GitOps Operator에 관리형 클러스터 등록
푸시 모델을 사용하여 GitOps를 구성하려면 Kubernetes 관리 클러스터에 대해 하나 이상의 Red Hat Advanced Cluster Management 세트를 Red Hat OpenShift Container Platform GitOps Operator 인스턴스에 등록할 수 있습니다. 등록한 후에는 해당 클러스터에 애플리케이션을 배포할 수 있습니다. 개발, 스테이징 및 프로덕션 환경의 클러스터 전체에서 애플리케이션 일관성을 자동화하도록 연속 GitOps 환경을 설정합니다.
1.2.1. 사전 요구 사항
- Red Hat Advanced Cluster Management for Kubernetes에 Red Hat OpenShift GitOps Operator 를 설치해야 합니다.
- 하나 이상의 관리 클러스터를 가져옵니다.
1.2.2. 관리 클러스터를 GitOps에 등록
관리 클러스터를 GitOps에 등록하려면 다음 단계를 완료합니다.
관리형 클러스터 세트 바인딩을 생성하고 관리 클러스터를 해당 관리 클러스터 세트 바인딩에 추가합니다.
multicloud-integrations managedclusterset의 관리 클러스터 세트의 예를 참조하십시오.자세한 내용은 Creating a ManagedClusterSet 설명서를 참조하십시오.
-
Red Hat OpenShift GitOps가 배포된 네임스페이스에 대한 관리형 클러스터 세트 바인딩을 생성합니다. 관리 클러스터를
openshift-gitops네임스페이스에 바인딩하는 예는multicloud-integrationsmanaged clusterset 바인딩 예제를 참조하십시오. 추가 리소스 섹션에서 ManagedClusterSetBinding 생성에 대한 자세한 내용은ManagedClusterSetBinding리소스 생성 을 참조하십시오. 배치 정보는 ManagedClusterSets에서 ManagedClusters 필터링 을 참조하십시오. 관리형 클러스터 세트 바인딩에 사용되는 네임스페이스에서
배치사용자 정의 리소스를 생성하여 OpenShift Container Platform GitOps Operator 인스턴스에 등록할 관리 클러스터 세트를 선택합니다.multicloud-integration배치 예제를 템플릿으로 사용합니다. 배치 정보는 배치와 함께 ManagedClusterSets 사용을 참조하십시오.참고:
- OpenShift Container Platform 클러스터만 다른 Kubernetes 클러스터가 아닌 Red Hat OpenShift Container Platform GitOps Operator 인스턴스에 등록됩니다.
-
일부 불안정한 네트워크 시나리오에서는 관리 클러스터가 일시적으로 사용할 수
없거나연결할 수 없는상태가 될 수 있습니다. 자세한 내용은 Red Hat Advanced Cluster Management 및 OpenShift GitOps의 배치 허용 오차 구성 을 참조하십시오.
GitOpsCluster사용자 지정 리소스를 생성하여 배치 결정에서 OpenShift GitOps의 지정된 인스턴스로 관리 클러스터 집합을 등록합니다. 이를 통해 OpenShift GitOps 인스턴스에서 해당 Red Hat Advanced Cluster Management 관리 클러스터에 애플리케이션을 배포할 수 있습니다.multicloud-integrationsGitOps 클러스터 예제를 사용합니다.참고: 참조된
배치리소스는GitOpsCluster리소스와 동일한 네임스페이스에 있어야 합니다. 다음 예제를 참조하십시오.apiVersion: apps.open-cluster-management.io/v1beta1 kind: GitOpsCluster metadata: name: gitops-cluster-sample namespace: dev spec: argoServer: cluster: local-cluster argoNamespace: openshift-gitops placementRef: kind: Placement apiVersion: cluster.open-cluster-management.io/v1beta1 name: all-openshift-clusters 1- 1
placementRef.name값은all-openshift-clusters이며argoNamespace: openshift-gitops에 설치된 GitOps 인스턴스의 대상 클러스터로 지정됩니다.argoServer.cluster사양에는local-cluster값이 필요합니다.
- 변경 사항을 저장하십시오. GitOps 워크플로에 따라 애플리케이션을 관리할 수 있습니다.
1.2.3. GitOps 토큰
배치 및 ManagedClusterSetBinding 사용자 정의 리소스를 통해 GitOps 네임스페이스에 바인딩된 모든 관리 클러스터에 대해 GitOps Operator와 통합하면 ManagedCluster 에 액세스할 수 있는 토큰이 있는 시크릿이 네임스페이스에 생성됩니다. 이 작업은 GitOps 컨트롤러에서 리소스를 관리 클러스터에 동기화해야 합니다. 사용자가 애플리케이션 라이프사이클 작업을 수행하기 위해 GitOps 네임스페이스에 대한 관리자 액세스 권한을 부여하면 사용자는 관리 클러스터에 대한 이 시크릿 및 관리 수준에 대한 액세스 권한도 얻을 수 있습니다.
이 작업이 필요하지 않은 경우 사용자를 네임스페이스 범위 admin 역할에 바인딩하는 대신 사용자를 생성하고 바인딩하는 데 사용할 수 있는 애플리케이션 리소스로 작업하는 데 필요한 권한이 있는 더 제한적인 사용자 지정 역할을 사용합니다. 다음 ClusterRole 예제를 참조하십시오.
apiVersion: rbac.authorization.k8s.io/v1 kind: ClusterRole metadata: name: application-set-admin rules: - apiGroups: - argoproj.io resources: - applicationsets verbs: - get - list - watch - update - delete - deletecollection - patch
1.2.4. 추가 리소스
- 자세한 내용은 GitOps에 대한 애플리케이션 배치 허용 오차 구성 을 참조하십시오.
-
multicloud-integrations관리 클러스터 세트 예제를 참조하십시오. - ManagedClusterSet생성을 참조하십시오.
-
다중 클라우드 통합배치 예제를 참조하십시오. - 배치 정보는 배치 개요 를 참조하십시오.
-
multicloud-integrationsGitOps 클러스터 예제를 참조하십시오. -
multicloud-integrationsmanaged cluster set binding 예제를 참조하십시오. - 자세한 내용은 Creating a ManagedClusterSetBinding resource documentation에서 참조하십시오.
- 자세한 내용은 Red Hat OpenShift GitOps 정보를 참조하십시오.
