2.5. 策略合规历史记录（技术预览）

将 PostgreSQL 服务器配置为集群管理员。如果您在 Red Hat Advanced Cluster Management hub 集群中部署了 PostgreSQL，则临时端口转发 PostgreSQL 端口以使用 psql 命令。运行以下命令:

oc -n <PostgreSQL namespace> port-forward <PostgreSQL pod name> 5432:5432

在不同的终端中，在本地连接到 PostgreSQL 服务器，使用以下命令：

psql 'postgres://postgres:@127.0.0.1:5432/postgres'

使用以下 SQL 语句为您的 Red Hat Advanced Cluster Management hub 集群创建用户和数据库：

CREATE USER "rhacm-policy-compliance-history" WITH PASSWORD '<replace with password>';
CREATE DATABASE "rhacm-policy-compliance-history" WITH OWNER="rhacm-policy-compliance-history";

创建 governance-policy-database Secret 资源，将此数据库用于策略合规历史记录 API。运行以下命令:

oc -n open-cluster-management create secret generic governance-policy-database \ 1
    --from-literal="user=rhacm-policy-compliance-history" \
    --from-literal="password=rhacm-policy-compliance-history" \
    --from-literal="host=<replace with host name of the Postgres server>" \ 2
    --from-literal="dbname=ocm-compliance-history" \
  --from-literal="sslmode=verify-full" \
    --from-file="ca=<replace>" 3

添加 cluster.open-cluster-management.io/backup 标签，以备份 Red Hat Advanced Cluster Management hub 集群恢复操作的 Secret 资源。运行以下命令:

oc -n open-cluster-management label secret governance-policy-database cluster.open-cluster-management.io/backup=""

对于 PostgreSQL 连接的更多自定义，请直接使用 connectionURL data 字段，并以 PostgreSQL 连接 URI 格式提供值。密码中的特殊字符必须采用 URL 编码。一个选项是使用 Python 来生成密码的 URL 编码格式。例如，如果密码是 $uper<Secr&t% >，请运行以下 Python 命令获取输出 %24uper%3CSecr%26t%25%3E ：

python -c 'import urllib.parse; import sys; print(urllib.parse.quote(sys.argv[1]))' '$uper<Secr&t%>'

在创建 governance-policy-database Secret 后，运行 命令以测试策略合规历史记录 API。OpenShift Route 对象会自动在同一命名空间中创建。如果 Red Hat Advanced Cluster Management hub 集群上的路由没有使用可信证书，您可以选择在 curl 命令中提供 -k 标志来跳过 TLS 验证，但不建议这样做：

curl -H "Authorization: Bearer $(oc whoami --show-token)" \
    "https://$(oc -n open-cluster-management get route governance-history-api -o jsonpath='{.spec.host}')/api/v1/compliance-events"

oc -n open-cluster-management edit secret governance-policy-database

使用以下命令检索策略合规历史记录 API 的外部 URL：

echo "https://$(oc -n open-cluster-management get route governance-history-api -o=jsonpath='{.spec.host}')"

输出可能类似以下信息，以及 Red Hat Advanced Cluster Management hub 集群的域名：

https://governance-history-api-open-cluster-management.apps.openshift.redhat.com

创建一个类似以下示例的 AddOnDeploymentConfig 对象：

apiVersion: addon.open-cluster-management.io/v1alpha1
kind: AddOnDeploymentConfig
metadata:
  name: governance-policy-framework
  namespace: open-cluster-management
spec:
  customizedVariables:
    - name: complianceHistoryAPIURL
      value: <replace with URL from previous command>