2.2. 使用 Helm Chart 配置外部 PostgreSQL 实例

流程

1. 可选：创建一个证书 secret 来使用 TLS 连接配置 PostgreSQL 实例：

   cat <<EOF | oc -n <your-namespace> create -f -
   apiVersion: v1
   kind: Secret
   metadata:
    name: my-rhdh-database-certificates-secrets 

   1

   
   type: Opaque
   stringData:
    postgres-ca.pem: |-
     -----BEGIN CERTIFICATE-----
     <ca-certificate-key> 

   2

   
    postgres-key.key: |-
     -----BEGIN CERTIFICATE-----
     <tls-private-key> 

   3

   
    postgres-crt.pem: |-
     -----BEGIN CERTIFICATE-----
     <tls-certificate-key> 

   4

   
     # ...
   EOF

   Copy to Clipboard Toggle word wrap

   1

   提供证书 secret 的名称。

   2

   提供 CA 证书密钥。

   3

   可选：提供 TLS 私钥。

   4

   可选：提供 TLS 证书密钥。

2. 创建凭证 secret 以与 PostgreSQL 实例连接：

   cat <<EOF | oc -n <your-namespace> create -f -
   apiVersion: v1
   kind: Secret
   metadata:
    name: my-rhdh-database-secrets 

   1

   
   type: Opaque
   stringData: 

   2

   
    POSTGRES_PASSWORD: <password>
    POSTGRES_PORT: "<db-port>"
    POSTGRES_USER: <username>
    POSTGRES_HOST: <db-host>
    PGSSLMODE: <ssl-mode> # for TLS connection 

   3

   
    NODE_EXTRA_CA_CERTS: <abs-path-to-pem-file> # for TLS connection, e.g. /opt/app-root/src/postgres-crt.pem 

   4

   
   EOF

   Copy to Clipboard Toggle word wrap

   1

   提供凭证 secret 的名称。

   2

   提供用于连接 PostgreSQL 实例的凭证数据。

   3

   可选：根据所需的 安全套接字层(SSL)模式提供值。

   4

   可选： 只有在需要 PostgreSQL 实例的 TLS 连接时才提供值。

3. 在名为 values.yaml 的 Helm 配置文件中配置 PostgreSQL 实例：

   # ...
   upstream:
     postgresql:
       enabled: false  # disable PostgreSQL instance creation 

   1

   
       auth:
         existingSecret: my-rhdh-database-secrets # inject credentials secret to Backstage 

   2

   
     backstage:
       appConfig:
         backend:
           database:
             connection:  # configure Backstage DB connection parameters
               host: ${POSTGRES_HOST}
               port: ${POSTGRES_PORT}
               user: ${POSTGRES_USER}
               password: ${POSTGRES_PASSWORD}
               ssl:
                 rejectUnauthorized: true,
                 ca:
                   $file: /opt/app-root/src/postgres-ca.pem
                 key:
                   $file: /opt/app-root/src/postgres-key.key
                 cert:
                   $file: /opt/app-root/src/postgres-crt.pem
     extraEnvVarsSecrets:
       - my-rhdh-database-secrets # inject credentials secret to Backstage 

   3

   
     extraEnvVars:
       - name: BACKEND_SECRET
         valueFrom:
           secretKeyRef:
             key: backend-secret
             name: '{{ include "janus-idp.backend-secret-name" $ }}'
     extraVolumeMounts:
       - mountPath: /opt/app-root/src/dynamic-plugins-root
         name: dynamic-plugins-root
       - mountPath: /opt/app-root/src/postgres-crt.pem
         name: postgres-crt # inject TLS certificate to Backstage cont. 

   4

   
         subPath: postgres-crt.pem
       - mountPath: /opt/app-root/src/postgres-ca.pem
         name: postgres-ca # inject CA certificate to Backstage cont. 

   5

   
         subPath: postgres-ca.pem
       - mountPath: /opt/app-root/src/postgres-key.key
         name: postgres-key # inject TLS private key to Backstage cont. 

   6

   
         subPath: postgres-key.key
     extraVolumes:
       - ephemeral:
           volumeClaimTemplate:
             spec:
               accessModes:
                 - ReadWriteOnce
               resources:
                 requests:
                   storage: 1Gi
         name: dynamic-plugins-root
       - configMap:
           defaultMode: 420
           name: dynamic-plugins
           optional: true
         name: dynamic-plugins
       - name: dynamic-plugins-npmrc
         secret:
           defaultMode: 420
           optional: true
           secretName: '{{ printf "%s-dynamic-plugins-npmrc" .Release.Name }}'
       - name: postgres-crt
         secret:
           secretName: my-rhdh-database-certificates-secrets 

   7

   
           # ...

   Copy to Clipboard Toggle word wrap

   1

   将 upstream.postgresql.enabled 参数的值设置为 false，以禁用创建本地 PostgreSQL 实例。

   2

   提供凭证 secret 的名称。

   3

   提供凭证 secret 的名称。

   4

   可选：仅为 TLS 连接提供 TLS 证书的名称。

   5

   可选：仅为 TLS 连接提供 CA 证书的名称。

   6

   可选：仅在 TLS 连接需要私钥时提供 TLS 私钥的名称。

   7

   如果您配置了 TLS 连接，请提供证书 secret 的名称。

4. 在名为 values.yaml 的 Helm 配置文件中应用配置更改：

   helm upgrade -n <your-namespace> <your-deploy-name> openshift-helm-charts/redhat-developer-hub -f values.yaml --version 1.4.3

   Copy to Clipboard Toggle word wrap