Microsoft Azure Kubernetes Service에 Red Hat Developer Hub 설치

프로세스

1. 다음 예와 같이 보호된 registry.redhat.io 의 이미지에 액세스하기 위해 Red Hat 인증 정보를 사용하여 rhdh-pull-secret 이라는 ImagePull 보안을 생성합니다.

   kubectl -n <your_namespace> create secret docker-registry rhdh-pull-secret \
       --docker-server=registry.redhat.io \
       --docker-username=<redhat_user_name> \
       --docker-password=<redhat_password> \
       --docker-email=<email>

   Copy to Clipboard Toggle word wrap

2. 다음과 같이 Developer Hub 서비스 이름을 지정하여 rhdh-ingress.yaml 이라는 Ingress 매니페스트 파일을 생성합니다.

   apiVersion: networking.k8s.io/v1
   kind: Ingress
   metadata:
     name: rhdh-ingress
     namespace: my-rhdh-project
   spec:
     ingressClassName: webapprouting.kubernetes.azure.com
     rules:
       - http:
           paths:
             - path: /
               pathType: Prefix
               backend:
                 service:
                   name: backstage-<your-CR-name>
                   port:
                     name: http-backend

   Copy to Clipboard Toggle word wrap

3. 생성된 Ingress를 배포하려면 다음 명령을 실행합니다.

   kubectl -n <your_namespace> apply -f rhdh-ingress.yaml

   Copy to Clipboard Toggle word wrap

4. 다음 예제를 사용하여 app-config.yaml Developer Hub 구성 파일이 포함된 my-rhdh-app-config 구성 맵을 생성합니다.

   apiVersion: v1
   kind: ConfigMap
   metadata:
     name: my-rhdh-app-config
   data:
     "app-config.yaml": |
       app:
         title: Red Hat Developer Hub
         baseUrl: https://<app_address>
       backend:
         auth:
           externalAccess:
               - type: legacy
                 options:
                   subject: legacy-default-config
                   secret: "${BACKEND_SECRET}"
         baseUrl: https://<app_address>
         cors:
           origin: https://<app_address>

   Copy to Clipboard Toggle word wrap

5. 다음 예와 같이 < my_product_secrets > 시크릿을 생성하고 Base64 인코딩 문자열 값을 사용하여 BACKEND_SECRET 이라는 키를 추가합니다.

   apiVersion: v1
   kind: Secret
   metadata:
     name: <my_product_secrets> 

   1

   
   stringData:
     BACKEND_SECRET: "xxx"

   Copy to Clipboard Toggle word wrap

   1

   < my_product_secrets >는 선호하는 Developer Hub 시크릿 이름입니다. 여기서 < my_product_secrets >는 개발자 허브 내에서 시크릿 구성의 식별자를 지정합니다.

6. < your-rhdh-cr >라는 Backstage CR(사용자 정의 리소스) 매니페스트 파일을 생성하고 다음과 같이 이전에 생성된 rhdh-pull-secret 을 포함합니다.

   apiVersion: rhdh.redhat.com/v1alpha3
   kind: Backstage
   metadata:
     name: <your-rhdh-cr>
   spec:
     application:
       imagePullSecrets:
         - rhdh-pull-secret
       appConfig:
         configMaps:
           - name: my-rhdh-app-config
       extraEnvs:
         secrets:
           - name: <my_product_secrets> 

   1

   Copy to Clipboard Toggle word wrap

   1

   < my_product_secrets >는 선호하는 Developer Hub 시크릿 이름입니다. 여기서 < my_product_secrets >는 개발자 허브 내에서 시크릿 구성의 식별자를 지정합니다.

7. CR 매니페스트를 네임스페이스에 적용합니다.

   kubectl -n my-rhdh-project apply -f rhdh.yaml

   Copy to Clipboard Toggle word wrap
8. URL을 사용하여 배포된 개발자 허브에 액세스합니다. https://<app_address > . 여기서 <app_address>는 이전에 가져온 Ingress 주소입니다(예: https://108.141.70.228).

9. 선택 사항: CR을 삭제하려면 다음 명령을 실행합니다.

   kubectl -n my-rhdh-project delete -f rhdh.yaml

   Copy to Clipboard Toggle word wrap

프로세스

1. 다음 명령을 실행하여 AKS에 로그인합니다.

   az login [--tenant=<optional_directory_name>]

   Copy to Clipboard Toggle word wrap

2. 다음 명령을 실행하여 리소스 그룹을 생성합니다.

   az group create --name <resource_group_name> --location <location>

   Copy to Clipboard Toggle word wrap
   작은 정보

   다음 명령을 실행하여 사용 가능한 리전을 나열할 수 있습니다.

   az account list-locations -o table

   Copy to Clipboard Toggle word wrap

3. 다음 명령을 실행하여 AKS 클러스터를 생성합니다.

   az aks create \
   --resource-group <resource_group_name> \
   --name <cluster_name> \
   --enable-managed-identity \
   --generate-ssh-keys

   Copy to Clipboard Toggle word wrap

   추가 옵션은 --help 를 참조할 수 있습니다.

4. 다음 명령을 실행하여 클러스터에 연결합니다.

   az aks get-credentials --resource-group <resource_group_name> --name <cluster_name>

   Copy to Clipboard Toggle word wrap

   이전 명령은 Kubernetes 클라이언트를 구성하고 kubeconfig 의 현재 컨텍스트를 AKS 클러스터를 가리키도록 설정합니다.

5. 터미널을 열고 다음 명령을 실행하여 Helm 차트 리포지터리를 추가합니다.

   helm repo add openshift-helm-charts https://charts.openshift.io/

   Copy to Clipboard Toggle word wrap

6. < my-rhdh-project> 네임스페이스를 생성하고 활성화합니다.

   DEPLOYMENT_NAME=<redhat-developer-hub>
   NAMESPACE=<rhdh>
   kubectl create namespace ${NAMESPACE}
   kubectl config set-context --current --namespace=${NAMESPACE}

   Copy to Clipboard Toggle word wrap

7. 다음 명령을 실행하여 Red Hat Ecosystem에서 Developer Hub 이미지를 가져오는 데 사용되는 풀 시크릿을 생성합니다.

   kubectl -n $NAMESPACE create secret docker-registry rhdh-pull-secret \
       --docker-server=registry.redhat.io \
       --docker-username=<redhat_user_name> \
       --docker-password=<redhat_password> \
       --docker-email=<email>

   Copy to Clipboard Toggle word wrap

8. 다음 템플릿을 사용하여 values.yaml 이라는 파일을 생성합니다.

   global:
     host: <app_address>
   route:
     enabled: false
   upstream:
     ingress:
       enabled: true
       className: webapprouting.kubernetes.azure.com
       host:
     backstage:
       image:
         pullSecrets:
           - rhdh-pull-secret
       podSecurityContext:
         fsGroup: 3000
     postgresql:
       image:
         pullSecrets:
           - rhdh-pull-secret
       primary:
         podSecurityContext:
           enabled: true
           fsGroup: 3000
     volumePermissions:
       enabled: true

   Copy to Clipboard Toggle word wrap

9. Helm 차트를 사용하여 개발자 허브를 설치하려면 다음 명령을 실행합니다.

   helm -n $NAMESPACE install -f values.yaml $DEPLOYMENT_NAME openshift-helm-charts/redhat-developer-hub --version 1.5.3

   Copy to Clipboard Toggle word wrap

10. 배포 상태를 확인합니다.

    kubectl get deploy $DEPLOYMENT_NAME -n $NAMESPACE

    Copy to Clipboard Toggle word wrap

11. 클러스터의 Developer Hub 데이터베이스 암호 및 라우터 기본 URL 값을 사용하여 Developer Hub Helm 차트 인스턴스를 구성합니다.

    PASSWORD=$(kubectl get secret redhat-developer-hub-postgresql -o jsonpath="{.data.password}" | base64 -d)
    CLUSTER_ROUTER_BASE=$(kubectl get route console -n openshift-console -o=jsonpath='{.spec.host}' | sed 's/^[^.]*\.//')
    helm upgrade $DEPLOYMENT_NAME -i "https://github.com/openshift-helm-charts/charts/releases/download/redhat-redhat-developer-hub-1.5.3/redhat-developer-hub-1.5.3.tgz" \
        --set global.clusterRouterBase="$CLUSTER_ROUTER_BASE" \
        --set global.postgresql.auth.password="$PASSWORD"

    Copy to Clipboard Toggle word wrap

12. 다음 명령을 실행하여 실행 중인 Developer Hub 인스턴스 URL을 표시합니다.

    echo "https://$DEPLOYMENT_NAME-$NAMESPACE.$CLUSTER_ROUTER_BASE"

    Copy to Clipboard Toggle word wrap