1장. Operator를 사용하여 AKS에 개발자 허브 배포

프로세스

1. rhdh-operator-<VERSION>.yaml 이라는 Red Hat Developer Hub Operator 매니페스트 파일을 가져오고 다음 조각을 추가하여 db-statefulset.yaml 및 deployment.yaml 의 기본 구성을 수정합니다.

   securityContext:
     fsGroup: 300

   다음은 매니페스트에 지정된 위치입니다.

   db-statefulset.yaml: | spec.template.spec
   deployment.yaml: | spec.template.spec

2. 수정된 Operator 매니페스트를 Kubernetes 클러스터에 적용합니다.

   kubectl apply -f rhdh-operator-<VERSION>.yaml

   참고

   이전 명령을 실행하는 것은 클러스터 범위이며 적절한 클러스터 권한이 필요합니다.

3. 다음 예와 같이 보호된 registry.redhat.io 의 이미지에 액세스하기 위해 Red Hat 인증 정보를 사용하여 rhdh-pull-secret 이라는 ImagePull 보안을 생성합니다.

   kubectl -n <your_namespace> create secret docker-registry rhdh-pull-secret \
       --docker-server=registry.redhat.io \
       --docker-username=<redhat_user_name> \
       --docker-password=<redhat_password> \
       --docker-email=<email>

4. 다음과 같이 Developer Hub 서비스 이름을 지정하여 rhdh-ingress.yaml 이라는 Ingress 매니페스트 파일을 생성합니다.

   apiVersion: networking.k8s.io/v1
   kind: Ingress
   metadata:
     name: rhdh-ingress
     namespace: <your_namespace>
   spec:
     ingressClassName: webapprouting.kubernetes.azure.com
     rules:
       - http:
           paths:
             - path: /
               pathType: Prefix
               backend:
                 service:
                   name: backstage-<your-CR-name>
                   port:
                     name: http-backend

5. 생성된 Ingress를 배포하려면 다음 명령을 실행합니다.

   kubectl -n <your_namespace> apply -f rhdh-ingress.yaml

6. 다음 예제를 사용하여 Developer Hub 구성이 포함된 app-config-rhdh 라는 ConfigMap을 생성합니다.

   apiVersion: v1
   kind: ConfigMap
   metadata:
     name: app-config-rhdh
   data:
     "app-config-rhdh.yaml": |
       app:
         title: Red Hat Developer Hub
         baseUrl: https://<app_address>
       backend:
         auth:
           externalAccess:
               - type: legacy
                 options:
                   subject: legacy-default-config
                   secret: "${BACKEND_SECRET}"
         baseUrl: https://<app_address>
         cors:
           origin: https://<app_address>

7. secrets-rhdh 라는 시크릿을 생성하고 다음 예와 같이 Base64 인코딩 문자열 값을 사용하여 BACKEND_SECRET 이라는 키를 추가합니다.

   apiVersion: v1
   kind: Secret
   metadata:
     name: secrets-rhdh
   stringData:
     BACKEND_SECRET: "xxx"

8. rhdh.yaml 이라는 사용자 정의 리소스(CR) 매니페스트 파일을 생성하고 다음과 같이 이전에 생성된 rhdh-pull-secret 을 포함합니다.

   apiVersion: rhdh.redhat.com/v1alpha1
   kind: Backstage
   metadata:
     name: <your-rhdh-cr>
   spec:
     application:
       imagePullSecrets:
         - rhdh-pull-secret
       appConfig:
         configMaps:
           - name: "app-config-rhdh"
       extraEnvs:
         secrets:
           - name: "secrets-rhdh"

9. CR 매니페스트를 네임스페이스에 적용합니다.

   kubectl -n <your_namespace> apply -f rhdh.yaml

10. URL을 사용하여 배포된 개발자 허브에 액세스합니다. https://<app_address > . 여기서 <app_address>는 이전에 가져온 Ingress 주소입니다(예: https://108.141.70.228).

11. 선택 사항: CR을 삭제하려면 다음 명령을 실행합니다.

    kubectl -n <your_namespace> delete -f rhdh.yaml