第 3 章 自定义 config.yaml 文件

流程

1. 在 OpenShift 控制台中，切换到 Administrator 视角。
2. 进入 Workloads > ConfigMaps。
3. 从 Project 下拉列表中，选择 RHTAP。
4. 打开 rhtap-cli-config ConfigMap。

5. 选择 YAML 视图并导航到定义 config.yaml 参数的位置。

   注意

   • 如果您的集群已经包含所需的订阅或运算符，您可以通过将 manageSubscription 属性设置为 false 来防止安装程序创建新订阅。

     • manageSubscription: true （默认）：安装程序管理和安装所有所需的 operator 订阅。

   • manageSubscription: false ：安装程序跳过安装所需的 Operator 订阅，因为它假定它们已存在于集群中。

     • 确保预安装的运算符 与 RHTAP 兼容。不兼容的版本或配置可能会导致安装失败。

6. 根据需要更新以下字段：

   1. 要使用自定义软件目录，请设置 catalogURL ：

      redhatDeveloperHub:
        properties:
          catalogURL: https://github.com/<your-org>/tssc-sample-templates/blob/releases/all.yaml

   2. 要禁用外部集成的组件安装（例如 ACS 和 Quay）：

      redhatAdvancedClusterSecurity:
        enabled: &rhacsEnabled false
        namespace: &rhacsNamespace rhtap-rhacs
      
      redHatQuay:
        enabled: &quayEnabled false
        namespace: &quayNamespace rhtap-quay

      注意

      如果您试图在产品外集成或预先存在的实例，但没有自定义 config.yaml，Red Hat Trusted Application Pipeline 仍会安装和使用其默认产品。您必须自定义 config.yaml 才能使 rhtap-cli 集成 命令生效。但是，如果您没有为 rhtap-cli 集成 自定义 config.yaml，安装程序会部署该产品并覆盖现有的集成。

1. 要在 Developer Hub 中启用 RBAC 插件，请在 redhatDeveloperHub 部分中配置 RBAC 属性。

     RBAC:
       enabled: true # Enables the RBAC feature.
       adminUsers: # GitHub usernames that should have administrator access.
         - yourGitHubUsername
         - anotherGitHubAdmin
       orgs: # GitHub organizations whose members are imported into the Developer Hub catalog with access roles.
         - your-github-org

   注意

   如果省略 adminUsers 或 orgs，安装程序将默认为集成 GitHub 应用程序时配置的 GitHub 用户和机构。

1. 要使用自定义命名空间而不是默认命名空间，请在 config.yaml 文件的 redhatDeveloperHub 部分中配置 namespacePrefixes 属性。默认情况下，RHTAP 在安装过程中创建四个命名空间：

   • rhtap-app-ci ：用于 CI 管道工作负载

   • rhtap-app-development,rhtap-app-stage, 和 rhtap-app-prod: 用于 development、stage 和 prod 部署

     您可以自定义这些命名空间的前缀，并使用 namespacePrefixes 属性定义额外的命名空间集。例如，您可以配置自定义前缀来生成命名空间，如 my_prefix1-app-ci、my_prefix1-app-development、my_prefix1-app-stage 和 my_prefix1-app-prod。

     redhatDeveloperHub:
       namespacePrefixes:
         - my_prefix1
         - my_prefix2

     1. 完成所有必要的更改后，选择 Save。