Google Kubernetes Engine에 Red Hat Developer Hub 설치

프로세스

1. 다음 명령을 사용하여 GKE 클러스터에 연결합니다.

   gcloud container clusters get-credentials <cluster-name> \ 

   1

   
       --location=<cluster-location> 

   2

   Copy to Clipboard

   1

   GKE 클러스터 이름을 입력합니다.

   2

   GKE 클러스터 위치를 입력합니다.

   이 명령은 GKE 클러스터를 가리키도록 Kubernetes 클라이언트를 구성합니다.

2. 터미널에서 다음 명령을 실행하여 Operator가 설치된 rhdh-operator 네임스페이스를 생성합니다.

   kubectl create namespace rhdh-operator

   Copy to Clipboard

3. 다음 명령을 사용하여 풀 시크릿을 생성합니다.

   kubectl -n rhdh-operator create secret docker-registry rhdh-pull-secret \
       --docker-server=registry.redhat.io \
       --docker-username=<user_name> \ 

   1

   
       --docker-password=<password> \ 

   2

   
       --docker-email=<email> 

   3

   Copy to Clipboard

   1

   명령에 사용자 이름을 입력합니다.

   2

   명령에 암호를 입력합니다.

   3

   명령에 이메일 주소를 입력합니다.

   생성된 풀 시크릿은 Red Hat Ecosystem에서 Developer Hub 이미지를 가져오는 데 사용됩니다.

4. Red Hat Ecosystem에서 Operator가 포함된 CatalogSource 리소스를 생성합니다.

   CatalogSource 리소스의 예

   cat <<EOF | kubectl -n rhdh-operator apply -f -
   apiVersion: operators.coreos.com/v1alpha1
   kind: CatalogSource
   metadata:
     name: redhat-catalog
   spec:
     sourceType: grpc
     image: registry.redhat.io/redhat/redhat-operator-index:v4.18
     secrets:
     - "rhdh-pull-secret"
     displayName: Red Hat Operators
   EOF

   Copy to Clipboard

5. 다음과 같이 OperatorGroup 리소스를 생성합니다.

   OperatorGroup 리소스의 예

   cat <<EOF | kubectl apply -n rhdh-operator -f -
   apiVersion: operators.coreos.com/v1
   kind: OperatorGroup
   metadata:
     name: rhdh-operator-group
   EOF

   Copy to Clipboard

6. 다음 코드를 사용하여 서브스크립션 리소스를 생성합니다.

   서브스크립션 리소스의 예

   cat <<EOF | kubectl apply -n rhdh-operator -f -
   apiVersion: operators.coreos.com/v1alpha1
   kind: Subscription
   metadata:
     name: rhdh
     namespace: rhdh-operator
   spec:
     channel: fast
     installPlanApproval: Automatic
     name: rhdh
     source: redhat-catalog
     sourceNamespace: rhdh-operator
     startingCSV: rhdh-operator.v1.5.3
   EOF

   Copy to Clipboard

7. 다음 명령을 실행하여 생성된 Operator가 실행 중인지 확인합니다.

   kubectl -n rhdh-operator get pods -w

   Copy to Clipboard

   Operator Pod에 ImagePullBackOff 상태가 표시되면 Operator 배포 매니페스트 내에서 이미지를 직접 가져올 수 있는 권한이 필요할 수 있습니다.

   작은 정보

   deployment.spec.template.spec.imagePullSecrets 목록에 필요한 시크릿 이름을 추가하고 kubectl get deployment -n rhdh-operator 명령을 사용하여 배포 이름을 확인할 수 있습니다. 예를 들면 다음과 같습니다.

   kubectl -n rhdh-operator patch deployment \
       rhdh.fast --patch '{"spec":{"template":{"spec":{"imagePullSecrets":[{"name":"rhdh-pull-secret"}]}}}}' \
       --type=merge

   Copy to Clipboard

프로세스

1. 터미널로 이동하여 다음 명령을 실행하여 개발자 허브 차트가 포함된 Helm 차트 리포지터리를 로컬 Helm 레지스트리에 추가합니다.

   helm repo add openshift-helm-charts https://charts.openshift.io/

   Copy to Clipboard

2. 다음 명령을 사용하여 풀 시크릿을 생성합니다.

   kubectl -n <your-namespace> create secret docker-registry rhdh-pull-secret \ 

   1

   
       --docker-server=registry.redhat.io \
       --docker-username=<user_name> \ 

   2

   
       --docker-password=<password> \ 

   3

   
       --docker-email=<email> 

   4

   Copy to Clipboard

   1

   명령에 GKE 네임스페이스를 입력합니다.

   2

   명령에 사용자 이름을 입력합니다.

   3

   명령에 암호를 입력합니다.

   4

   명령에 이메일 주소를 입력합니다.

   생성된 풀 시크릿은 Red Hat Ecosystem에서 Developer Hub 이미지를 가져오는 데 사용됩니다.

3. 수신에 연결해야 하는 ManagedCertificate 오브젝트를 생성하여 Google 관리 인증서를 설정합니다.

   ManagedCertificate 오브젝트를 Ingress에 연결하는 예

   apiVersion: networking.gke.io/v1
   kind: ManagedCertificate
   metadata:
     name: <rhdh_certificate_name>
   spec:
     domains:
       - <rhdh_domain_name>

   Copy to Clipboard

   Google 관리 인증서 설정에 대한 자세한 내용은 Google 관리 인증서 설정을 참조하십시오.

4. FrontendConfig 오브젝트를 생성하여 HTTPS로 리디렉션하는 정책을 설정합니다. 이 정책을 Ingress에 연결해야 합니다.

   FrontendConfig 오브젝트를 Ingress에 연결하는 예

   apiVersion: networking.gke.io/v1beta1
   kind: FrontendConfig
   metadata:
     name: <ingress_security_config>
   spec:
     sslPolicy: gke-ingress-ssl-policy-https
     redirectToHttps:
       enabled: true

   Copy to Clipboard

   HTTPS로 리디렉션할 정책을 설정하는 방법에 대한 자세한 내용은 HTTP를 HTTPS 리디렉션 으로 참조하십시오.

5. 다음 템플릿을 사용하여 values.yaml 이라는 파일을 생성합니다.

   values.yaml 파일 예

   global:
     host: <rhdh_domain_name>
   route:
     enabled: false
   upstream:
     service:
       type: NodePort
     ingress:
       enabled: true
       annotations:
         kubernetes.io/ingress.class: gce
         kubernetes.io/ingress.global-static-ip-name: <ADDRESS_NAME>
         networking.gke.io/managed-certificates: <rhdh_certificate_name>
         networking.gke.io/v1beta1.FrontendConfig: <ingress_security_config>
       className: gce
     backstage:
       image:
         pullSecrets:
         - rhdh-pull-secret
       podSecurityContext:
         fsGroup: 2000
     postgresql:
       image:
         pullSecrets:
         - rhdh-pull-secret
       primary:
         podSecurityContext:
           enabled: true
           fsGroup: 3000
     volumePermissions:
       enabled: true

   Copy to Clipboard

6. 터미널에서 다음 명령을 실행하여 최신 버전의 Helm 차트 및 values.yaml 파일을 사용하여 개발자 허브를 배포합니다.

   helm -n <your_namespace> install -f values.yaml <your_deploy_name> \
     openshift-helm-charts/redhat-developer-hub \
     --version 1.5.3

   Copy to Clipboard

   최신 Helm 차트 버전의 경우 이 Helm 차트 리포지터리를 참조하십시오.