在 Google Kubernetes Engine 上安装 Red Hat Developer Hub

流程

1. 使用以下命令连接到您的 GKE 集群：

   gcloud container clusters get-credentials <cluster-name> \ 

   1

   
       --location=<cluster-location> 

   2

   1

   输入您的 GKE 集群名称。

   2

   输入您的 GKE 集群位置。

   此命令将 Kubernetes 客户端配置为指向您的 GKE 集群。

2. 在终端中运行以下命令，以创建安装 Operator 的 rhdh-operator 命名空间：

   kubectl create namespace rhdh-operator

3. 使用以下命令创建 pull secret：

   kubectl -n rhdh-operator create secret docker-registry rhdh-pull-secret \
       --docker-server=registry.redhat.io \
       --docker-username=<user_name> \ 

   1

   
       --docker-password=<password> \ 

   2

   
       --docker-email=<email> 

   3

   1

   在命令中输入您的用户名。

   2

   在命令中输入您的密码。

   3

   在命令中输入您的电子邮件地址。

   创建的 pull secret 用于从红帽生态系统中拉取 Developer Hub 镜像。

4. 创建包含红帽生态系统中的 Operator 的 CatalogSource 资源：

   CatalogSource 资源示例

   cat <<EOF | kubectl -n rhdh-operator apply -f -
   apiVersion: operators.coreos.com/v1alpha1
   kind: CatalogSource
   metadata:
     name: redhat-catalog
   spec:
     sourceType: grpc
     image: registry.redhat.io/redhat/redhat-operator-index:v4.18
     secrets:
     - "rhdh-pull-secret"
     displayName: Red Hat Operators
   EOF

5. 按如下所示创建 OperatorGroup 资源：

   OperatorGroup 资源示例

   cat <<EOF | kubectl apply -n rhdh-operator -f -
   apiVersion: operators.coreos.com/v1
   kind: OperatorGroup
   metadata:
     name: rhdh-operator-group
   EOF

6. 使用以下代码创建 Subscription 资源：

   Subscription 资源示例

   cat <<EOF | kubectl apply -n rhdh-operator -f -
   apiVersion: operators.coreos.com/v1alpha1
   kind: Subscription
   metadata:
     name: rhdh
     namespace: rhdh-operator
   spec:
     channel: fast
     installPlanApproval: Automatic
     name: rhdh
     source: redhat-catalog
     sourceNamespace: rhdh-operator
     startingCSV: rhdh-operator.v1.6.3
   EOF

7. 运行以下命令，以验证创建的 Operator 是否正在运行：

   kubectl -n rhdh-operator get pods -w

   如果 Operator pod 显示 ImagePullBackOff 状态，您可能需要直接在 Operator 部署清单中拉取镜像的权限。

   提示

   您可以在 deployment.spec.template.spec.imagePullSecrets 列表中包括所需的 secret 名称，并使用 kubectl get deployment -n rhdh-operator 命令验证部署名称。例如：

   kubectl -n rhdh-operator patch deployment \
       rhdh.fast --patch '{"spec":{"template":{"spec":{"imagePullSecrets":[{"name":"rhdh-pull-secret"}]}}}}' \
       --type=merge

流程

1. 进入终端并运行以下命令，将包含 Developer Hub chart 的 Helm Chart 仓库添加到本地 Helm registry 中：

   helm repo add openshift-helm-charts https://charts.openshift.io/

2. 使用以下命令创建 pull secret：

   kubectl -n <your-namespace> create secret docker-registry rhdh-pull-secret \ 

   1

   
       --docker-server=registry.redhat.io \
       --docker-username=<user_name> \ 

   2

   
       --docker-password=<password> \ 

   3

   
       --docker-email=<email> 

   4

   1

   在命令中输入您的 GKE 命名空间。

   2

   在命令中输入您的用户名。

   3

   在命令中输入您的密码。

   4

   在命令中输入您的电子邮件地址。

   创建的 pull secret 用于从红帽生态系统中拉取 Developer Hub 镜像。

3. 通过创建一个需要附加到 ingress 的 ManagedCertificate 对象来设置 Google 管理的证书。

   将 ManagedCertificate 对象附加到入口的示例

   apiVersion: networking.gke.io/v1
   kind: ManagedCertificate
   metadata:
     name: <rhdh_certificate_name>
   spec:
     domains:
       - <rhdh_domain_name>

   有关设置 Google 管理的证书的更多信息，请参阅设置 Google 管理的证书。

4. 创建 FrontendConfig 对象，来为重定向到 HTTPS 设置策略。您必须将此策略附加到 ingress。

   将 FrontendConfig 对象附加到入口的示例

   apiVersion: networking.gke.io/v1beta1
   kind: FrontendConfig
   metadata:
     name: <ingress_security_config>
   spec:
     sslPolicy: gke-ingress-ssl-policy-https
     redirectToHttps:
       enabled: true

   有关将策略设置为重定向到 HTTPS 的更多信息，请参阅 HTTP 到 HTTPS 重定向。

5. 使用以下模板创建一个名为 values.yaml 的文件：

   values.yaml 文件示例

   global:
     host: <rhdh_domain_name>
   route:
     enabled: false
   upstream:
     service:
       type: NodePort
     ingress:
       enabled: true
       annotations:
         kubernetes.io/ingress.class: gce
         kubernetes.io/ingress.global-static-ip-name: <ADDRESS_NAME>
         networking.gke.io/managed-certificates: <rhdh_certificate_name>
         networking.gke.io/v1beta1.FrontendConfig: <ingress_security_config>
       className: gce
     backstage:
       image:
         pullSecrets:
         - rhdh-pull-secret
       podSecurityContext:
         fsGroup: 2000
     postgresql:
       image:
         pullSecrets:
         - rhdh-pull-secret
       primary:
         podSecurityContext:
           enabled: true
           fsGroup: 3000
     volumePermissions:
       enabled: true

6. 在终端中运行以下命令，以使用最新版本的 Helm Chart 并使用 values.yaml 文件部署 Developer Hub：

   helm -n <your_namespace> install -f values.yaml <your_deploy_name> \
     openshift-helm-charts/redhat-developer-hub \
     --version 1.6.3

   有关最新的 Helm Chart 版本，请参阅此 Helm Chart 仓库。