1.4. 使用策略和 PolicyGenTemplate 资源配置受管集群

GitOps Zero Touch Provisioning (ZTP) 使用 Red Hat Advanced Cluster Management (RHACM) 使用基于策略的监管方法应用配置配置。

策略生成器或 PolicyGen 是 GitOps 操作器的一个插件，它允许从简洁的模板创建 RHACM 策略。该工具可将多个 CR 合并为一个策略，您可以生成多个策略应用到团队中集群的不同子集的策略。

注意

为了扩展并降低跨集群管理配置的复杂性，请尽可能使用配置 CR。

下图显示了在集群部署配置阶段策略生成器如何与 GitOps 和 RHACM 交互。

对于大型集群群，在配置这些集群时通常具有高级别的一致性。

以下推荐的策略结构组合了配置 CR，以满足几个目标：

表 1.1. 推荐的 PolicyGenTemplate 策略类别
策略类别	描述
Common	一个存在于 common 类别中的策略被应用到该团队中的所有集群。使用通用 `PolicyGenTemplate` CR 在所有集群类型中应用通用安装设置。
组	组类别中存在的策略应用到一组集群。使用组 `PolicyGenTemplate` CR 管理单节点、三节点和标准集群安装的特定方面。集群组也可以遵循区域、硬件变体等。
Sites	站点类别中存在的策略应用到特定的集群站点。任何集群都可以维护自己的特定策略。

其他资源

有关从 ztp-site-generate 容器镜像中提取参考 SiteConfig 和 PolicyGenTemplate CR 的更多信息，请参阅准备 ZTP Git 存储库。