1.4. 使用策略和 PolicyGenTemplate 资源配置受管集群
GitOps Zero Touch Provisioning (ZTP) 使用 Red Hat Advanced Cluster Management (RHACM) 使用基于策略的监管方法应用配置配置。
策略生成器或 PolicyGen 是 GitOps 操作器的一个插件，它允许从简洁的模板创建 RHACM 策略。该工具可将多个 CR 合并为一个策略，您可以生成多个策略应用到团队中集群的不同子集的策略。
为了扩展并降低跨集群管理配置的复杂性，请尽可能使用配置 CR。
- 在可能的情况下，使用机范围的通用策略应用配置 CR。
- 下一个首选项是创建集群的逻辑分组，以在组策略下尽可能管理剩余的配置。
- 当配置对单个站点是唯一的时，请使用 hub 集群上的 RHACM 模板将特定于站点的数据注入通用或组策略。或者，为站点应用单个站点策略。
下图显示了在集群部署配置阶段策略生成器如何与 GitOps 和 RHACM 交互。
对于大型集群群，在配置这些集群时通常具有高级别的一致性。
以下推荐的策略结构组合了配置 CR，以满足几个目标：
- 描述一次通用配置，并应用到所有系统。
- 最小化维护和管理策略的数量。
- 支持集群变体的通用配置的灵活性。
| 策略类别 | 描述 |
|---|---|
| Common |
一个存在于 common 类别中的策略被应用到该团队中的所有集群。使用通用 |
| 组 |
组类别中存在的策略应用到一组集群。使用组 |
| Sites | 站点类别中存在的策略应用到特定的集群站点。任何集群都可以维护自己的特定策略。 |
使用 PolicyGenTemplate CR 管理和监控对受管集群的策略将在即将发布的 OpenShift Container Platform 发行版本中弃用。使用 Red Hat Advanced Cluster Management (RHACM) 和 PolicyGenerator CR 提供了等效的和改进的功能。
有关 PolicyGenerator 资源的更多信息，请参阅 RHACM 策略生成器 文档。
