6.2.4. 创建验证规则

流程

1. 根据以下示例创建配置映射 CR：

   $ cat << EOF | oc apply -f -
   apiVersion: v1
   kind: ConfigMap
   metadata:
     name: <forklift-validation-config>
     namespace: openshift-mtv
   data:
     vmware_multiple_disks.rego: |-
       package <provider_package> 

   1

   
   
       has_multiple_disks { 

   2

   
         count(input.disks) > 1
       }
   
       concerns[flag] {
         has_multiple_disks 

   3

   
           flag := {
             "category": "<Information>", 

   4

   
             "label": "Multiple disks detected",
             "assessment": "Multiple disks detected on this VM."
           }
       }
   EOF

   Copy to Clipboard Toggle word wrap

   1

   指定供应商软件包名称。允许的值是 VMware 的 io.konveyor.forklift.vmware 和 io.konveyor.forklift.ovirt。

   2

   指定 问题 名称和 Rego 查询。

   3

   指定 concerns 名称和 标志 参数值。

   4

   允许的值是 Critical、警告 和信息 。

2. 通过将 forklift-controller 部署扩展到 0 来停止 Validation pod：

   $ oc scale -n openshift-mtv --replicas=0 deployment/forklift-controller

   Copy to Clipboard Toggle word wrap

3. 通过将 forklift-controller 部署扩展到 1：

   $ oc scale -n openshift-mtv --replicas=1 deployment/forklift-controller

   Copy to Clipboard Toggle word wrap

4. 检查 Validation pod 日志，以验证 pod 是否已启动：

   $ oc logs -f <validation_pod>

   Copy to Clipboard Toggle word wrap

   如果自定义规则与默认规则冲突，则 Validation pod 将不会启动。

5. 删除源供应商：

   $ oc delete provider <provider> -n openshift-mtv

   Copy to Clipboard Toggle word wrap

6. 添加源供应商以应用新规则：

   $ cat << EOF | oc apply -f -
   apiVersion: forklift.konveyor.io/v1beta1
   kind: Provider
   metadata:
     name: <provider>
     namespace: openshift-mtv
   spec:
     type: <provider_type> 

   1

   
     url: <api_end_point> 

   2

   
     secret:
       name: <secret> 

   3

   
       namespace: openshift-mtv
   EOF

   Copy to Clipboard Toggle word wrap

   1

   允许的值是 ovirt 和 vsphere。

   2

   指定 API 端点 URL，例如： https://<vCenter_host>/sdk for vSphere 或 https://<engine_host>/ovirt-engine/api/ for RHV。

   3

   指定供应商 Secret CR 的名称。