第 2 章 使用 Helm Chart 在 GKE 上安装 Developer Hub

流程

1. 进入终端并运行以下命令，将包含 Developer Hub chart 的 Helm Chart 仓库添加到本地 Helm registry 中：

   helm repo add openshift-helm-charts https://charts.openshift.io/

   Copy to Clipboard

2. 使用以下命令创建 pull secret：

   kubectl -n <your-namespace> create secret docker-registry rhdh-pull-secret \ 

   1

   
       --docker-server=registry.redhat.io \
       --docker-username=<user_name> \ 

   2

   
       --docker-password=<password> \ 

   3

   
       --docker-email=<email> 

   4

   Copy to Clipboard

   1

   在命令中输入您的 GKE 命名空间。

   2

   在命令中输入您的用户名。

   3

   在命令中输入您的密码。

   4

   在命令中输入您的电子邮件地址。

   创建的 pull secret 用于从红帽生态系统中拉取 Developer Hub 镜像。

3. 通过创建一个需要附加到 ingress 的 ManagedCertificate 对象来设置 Google 管理的证书。

   将 ManagedCertificate 对象附加到入口的示例

   apiVersion: networking.gke.io/v1
   kind: ManagedCertificate
   metadata:
     name: <rhdh_certificate_name>
   spec:
     domains:
       - <rhdh_domain_name>

   Copy to Clipboard

   有关设置 Google 管理的证书的更多信息，请参阅设置 Google 管理的证书。

4. 创建 FrontendConfig 对象，来为重定向到 HTTPS 设置策略。您必须将此策略附加到 ingress。

   将 FrontendConfig 对象附加到入口的示例

   apiVersion: networking.gke.io/v1beta1
   kind: FrontendConfig
   metadata:
     name: <ingress_security_config>
   spec:
     sslPolicy: gke-ingress-ssl-policy-https
     redirectToHttps:
       enabled: true

   Copy to Clipboard

   有关将策略设置为重定向到 HTTPS 的更多信息，请参阅 HTTP 到 HTTPS 重定向。

5. 使用以下模板创建一个名为 values.yaml 的文件：

   values.yaml 文件示例

   global:
     host: <rhdh_domain_name>
   route:
     enabled: false
   upstream:
     service:
       type: NodePort
     ingress:
       enabled: true
       annotations:
         kubernetes.io/ingress.class: gce
         kubernetes.io/ingress.global-static-ip-name: <ADDRESS_NAME>
         networking.gke.io/managed-certificates: <rhdh_certificate_name>
         networking.gke.io/v1beta1.FrontendConfig: <ingress_security_config>
       className: gce
     backstage:
       image:
         pullSecrets:
         - rhdh-pull-secret
       podSecurityContext:
         fsGroup: 2000
     postgresql:
       image:
         pullSecrets:
         - rhdh-pull-secret
       primary:
         podSecurityContext:
           enabled: true
           fsGroup: 3000
     volumePermissions:
       enabled: true

   Copy to Clipboard

6. 在终端中运行以下命令，以使用最新版本的 Helm Chart 并使用 values.yaml 文件部署 Developer Hub：

   helm -n <your_namespace> install -f values.yaml <your_deploy_name> \
     openshift-helm-charts/redhat-developer-hub \
     --version 1.4.3

   Copy to Clipboard

   有关最新的 Helm Chart 版本，请参阅此 Helm Chart 仓库。