1.5. 在 Google Kubernetes Engine (GKE)上公开基于 Operator 的 Red Hat Developer Hub 实例

流程

1. 创建名为 managed-certificate.yaml 的 Google 管理的证书清单文件：

   apiVersion: networking.gke.io/v1
   kind: ManagedCertificate
   metadata:
     name: my-rhdh-certificate-name
   spec:
     domains:
       - <my_developer_hub_domain>

   有关设置 Google 管理的证书的更多信息，请参阅设置 Google 管理的证书。

2. 部署受管证书：

   $ kubectl -n my-rhdh-project apply -f managed-certificate.yaml

3. 创建名为 frontend-config.yaml 的前端配置清单文件，以设置重定向到 HTTPS 的策略。

   apiVersion: networking.gke.io/v1beta1
   kind: FrontendConfig
   metadata:
     name: my-ingress_security_config
   spec:
     sslPolicy: gke-ingress-ssl-policy-https
     redirectToHttps:
       enabled: true

   有关将策略设置为重定向到 HTTPS 的更多信息，请参阅 HTTP 到 HTTPS 重定向。

4. 部署 frontend 配置：

   $ kubectl -n my-rhdh-project apply -f frontend-config.yaml

5. 创建名为 rhdh-ingress.yaml 的 ingress 清单文件，指定 Developer Hub 服务名称，并使用您的受管证书和前端配置：

   apiVersion: networking.k8s.io/v1
   kind: Ingress
   metadata:
     name: my-rhdh-ingress
     annotations:
       kubernetes.io/ingress.class: "gce"
       kubernetes.io/ingress.global-static-ip-name: <ADDRESS_NAME>
       networking.gke.io/managed-certificates: my-rhdh-certificate-name
       networking.gke.io/v1beta1.FrontendConfig: my-ingress_security_config
   spec:
     ingressClassName: gce
     rules:
       - host: <my_developer_hub_domain>
         http:
           paths:
           - path: /
             pathType: Prefix
             backend:
               service:
                 name: my-rhdh-custom-resource
                 port:
                   name: http-backend

6. 部署入口：

   $ kubectl -n my-rhdh-project apply -f rhdh-ingress.yaml