3.2. 安装自动化控制器 Operator

1. 确定选择了 Form view。默认应选择它。
2. 输入新控制器的名称。
3. 可选：添加所需的任何标签。
4. 点 Advanced configuration。
5. 输入实例的主机名。主机名是可选的。默认主机名将根据您选择的部署名称生成。
6. 输入 Admin 帐户用户名。
7. 输入 管理电子邮件地址。
8. 在 Admin password secret 下拉菜单中，选择 secret。
9. 在 Database configuration secret 下拉菜单中，选择 secret。
10. 在 Old Database configuration secret 下拉菜单中，选择 secret。
11. 在 Secret key secret 下拉菜单中，选择 secret。
12. 在 Broadcast Websocket Secret 下拉菜单中，选择 secret。
13. 输入所需的任何服务帐户注解。

1. 在 Image Pull Policy 下，点单选按钮选择

   • Always
   • Never
   • IfNotPresent

2. 要显示 Image Pull Secrets 下的选项，点箭头。

   1. 点 Add Image Pull Secret 旁边的 + 输入值。

3. 要在 Web 容器资源要求下拉列表中显示字段，点箭头。

   1. 在 Limits、和 Requests 下，输入 CPU cores, Memory, 和 Storage。

4. 要在 Task container resource requirements 下拉列表中显示字段，点箭头。

   1. 在 Limits、和 Requests 下，输入 CPU cores, Memory, 和 Storage。

5. 要显示 EE Control Plane 容器资源要求 下拉列表下的字段，点箭头。

   1. 在 Limits、和 Requests 下，输入 CPU cores, Memory, 和 Storage。

6. 要在 PostgreSQL init 容器资源要求下显示字段（使用受管服务） 下拉列表，点箭头。

   1. 在 Limits、和 Requests 下，输入 CPU cores, Memory, 和 Storage。

7. 要显示 Redis 容器资源要求下拉列表下的字段，点箭头。

   1. 在 Limits、和 Requests 下，输入 CPU cores, Memory, 和 Storage。

8. 要显示 PostgreSQL 容器资源要求下的字段（使用受管实例）* 下拉列表，点箭头。

   1. 在 Limits、和 Requests 下，输入 CPU cores, Memory, 和 Storage。

9. 要显示 PostgreSQL 容器存储要求（使用受管实例时） 下拉列表，点箭头。

   1. 在 Limits、和 Requests 下，输入 CPU cores, Memory, 和 Storage。
10. 在 Replicas 下，输入实例副本数量。
11. 在 Remove used secrets on instance removal 下，选择 true 或 false。默认值为 false。
12. 在 Preload instance with data upon creation 下，选择 true 或 false。默认值为 true。

流程

1. 如果您没有 ldap_cacert_secret，您可以使用以下命令创建一个：

   $ oc create secret generic <resourcename>-custom-certs \
       --from-file=ldap-ca.crt=<PATH/TO/YOUR/CA/PEM/FILE>  \ 1

   1

   修改它以指向存储 CA 证书的位置。

   这将创建一个类似如下的 secret：

   $ oc get secret/mycerts -o yaml
   apiVersion: v1
   data:
     ldap-ca.crt: <mysecret> 1
   kind: Secret
   metadata:
     name: mycerts
     namespace: awx
   type: Opaque

   1

   使用 ldap_cacert_secret 时，自动化控制器会在指定 secret 中查找 data 字段 ldap-ca.crt。

2. 在 LDAP Certificate Authority Trust Bundle 下，单击下拉菜单并选择您的 ldap_cacert_secret。
3. 在 LDAP Password Secret 下，点下拉菜单并选择 secret。
4. 在 EE Images Pull Credentials Secret 下，点下拉菜单并选择 secret。
5. 在 Bundle Cacert Secret 下，点下拉菜单并选择一个 secret。

6. 在 Service Type 下，点下拉菜单并选择

   • ClusterIP
   • LoadBalancer
   • NodePort

1. 点 Advanced configuration。
2. 在 Ingress type 下，点下拉菜单并选择 Route。
3. 在 Route DNS host 下，输入路由要回答的通用主机名。
4. 在 Route TLS termination mechanism 下，点下拉菜单并选择 Edge 或 Passthrough。对于大多数实例，应该选择 Edge。
5. 在 Route TLS credential secret 下，点下拉菜单并从列表中选择一个 secret。
6. 在 Enable persistence for /var/lib/projects directory，选择 true 或 false（移动滑动条）。

流程

1. 点 Advanced Configuration。
2. 在 Ingress type 下，点下拉菜单并选择 Ingress。
3. 在 Ingress annotations 下，输入要添加到 ingress 的任何注解。
4. 在 Ingress TLS secret 下，点下拉菜单并从列表中选择一个 secret。