3.4. 使用 GitOps 部署策略

在存储库中创建一个新目录，以存放您要部署的策略。确保您位于 GitOps 的主要默认分支的本地 policy-collection 存储库中。运行以下命令：

mkdir my-policies

将所有 stable 和 community 策略复制到您的 my-policies 目录中。首先，如果 stable 文件夹包含 community 中可用内容的副本，则首先从社区策略开始。运行以下命令：

cp -R community/* my-policies/

cp -R stable/* my-policies/

现在，您在一个父目录结构中已有所有策略，您可以在 fork 中编辑策略。

提示：

在终端中运行 git status，以查看您之前创建的目录中的最近更改。将您的新目录添加到要使用以下命令提交的更改列表中：

git add my-policies/

提交更改并自定义您的消息。运行以下命令：

git commit -m “Policies to deploy to the hub cluster”

将更改推送到用于 GitOps 的已分叉存储库的分支。运行以下命令：

git push origin <your_default_branch>master

在 policy-collection 文件夹中运行以下命令来更改目录：

cd deploy

请确定将命令行界面（CLI）配置为使用以下命令在正确的集群中创建资源：

oc cluster-info

命令的输出显示集群的 API 服务器详情，其中安装了 Red Hat Advanced Cluster Management。如果没有显示正确的 URL，请将 CLI 配置为指向正确的集群。如需更多信息，请参阅使用 OpenShift CLI。

创建一个命名空间，创建您的策略以控制访问和组织策略。运行以下命令：

oc create namespace policy-namespace

运行以下命令将策略部署到集群中：

./deploy.sh -u https://github.com/<your-repository>/policy-collection -p my-policies -n policy-namespace

将 your-repository 替换为您的 Git 用户名或存储库名称。

注：deploy.sh 脚本的完整参数列表使用以下语法：

./deploy.sh [-u <url>] [-b <branch>] [-p <path/to/dir>] [-n <namespace>] [-a|--name <resource-name>]

查看每个参数的以下解释：

如果您在订阅中使用允许列表，请包含以下 API 条目：

    - apiVersion: policy.open-cluster-management.io/v1
      kinds:
        - "*"
    - apiVersion: policy.open-cluster-management.io/v1beta1
      kinds:
        - "*"
    - apiVersion: apps.open-cluster-management.io/v1
      kinds:
        - PlacementRule
    - apiVersion: cluster.open-cluster-management.io/v1beta1
      kinds:
        - Placement