3.5. 安装 OpenShift Ansible Broker

1. 用户使用 OpenShift Container Platform Web 控制台从服务目录请求可用应用程序列表。
2. 服务目录从 OpenShift Ansible Broker 请求可用应用程序列表。
3. OpenShift Ansible Broker 与定义的容器镜像 registry 通信，以了解有哪些 APB 可用。
4. 用户发出置备特定 APB 的请求。
5. OpenShift Ansible Broker 通过调用 APB 上的置备方法来履行用户的置备请求。

1. 创建命名空间。

   1. 在 Web 控制台中导航至 Administration Namespaces，再点击 Create Namespace。

   2. 在 Name 字段中输入 openshift-ansible-service-broker，在 Labels 字段中输入 openshift.io/cluster-monitoring=true，然后点击 Create。

      注意

      命名空间必须以 openshift- 开头。

2. 创建集群角色绑定。

   1. 导航到 Administration Role Bindings，再点击 Create Binding。
   2. 对于 Binding Type，选择 Cluster-wide Role Binding (ClusterRoleBinding)。
   3. 对于 Role Binding，在 Name 字段中输入 ansible-service-broker。
   4. 对于 Role，选择 admin。
   5. 对于 Subject，选择 Service Account 选项，再选择 openshift-ansible-service-broker 命名空间，然后在 Subject Name 字段中输入 openshift-ansible-service-broker-operator。
   6. 点击 Create。

3. 创建用于连接 Red Hat Container Catalog 的 secret。

   1. 导航到 Workloads Secrets。验证是否已选中 openshift-ansible-service-broker 项目。
   2. 点击 Create Key/Value Secret。
   3. 输入 asb-registry-auth 作为 Secret Name。
   4. 添加名为 username 的 Key 和值为 Red Hat Container Catalog 用户名的 Value。
   5. 点击 Add Key/Value，再添加名为 password 的 Key 和值为 Red Hat Container Catalog 密码的 Value。
   6. 点击 Create。
4. 导航到 Operators OperatorHub 页面。验证是否已选中 openshift-ansible-service-broker 项目。
5. 选择 OpenShift Ansible Service Broker Operator。
6. 阅读 Operator 的信息并点击 Install。
7. 检查默认选择并点击 Subscribe。

流程

1. 在 Web 控制台中导航到 Operators Installed Operators，再选择 openshift-ansible-service-broker 项目。
2. 选择 OpenShift Ansible Service Broker Operator。
3. 在 Provided APIs 下，点击 Automation Broker 的 Create New。

4. 在提供的默认 YAML 里的 spec 字段中添加以下内容：

   registry:
     - name: rhcc
       type: rhcc
       url: https://registry.redhat.io
       auth_type: secret
       auth_name: asb-registry-auth

   这将引用安装 OpenShift Ansible Service Broker Operator 时创建的 secret，该 secret 允许您连接到 Red Hat Container Catalog。

5. 设置其他 OpenShift Ansible Broker 配置选项，再点击 Create。

6. 验证 OpenShift Ansible Broker 是否已启动。

   在 OpenShift Ansible Broker 启动后，您可以通过导航到 Catalog Developer Catalog 并选中 Service Class 复选框来查看可用的服务捆绑包。请注意，可能需要等几分钟后 OpenShift Ansible Broker 才会启动，并且服务捆绑包可供使用。

   如果还没有看到这些服务类，您可以检查以下项目的状态：

   • OpenShift Ansible Broker Pod 状态

     • 在 openshift-ansible-service-broker 项目的 Workloads Pods 页面中，验证名称开头为 asb- 的 Pod 的状态是否为 Running 并且就绪状态是否为 Ready。

   • 集群服务代理状态

     • 在 Catalog Broker Management Service Brokers 页面中，验证 ansible-service-broker 服务代理的状态是否为 Ready。

   • 服务目录控制器管理器 Pod 日志

     • 在 openshift-service-catalog-controller-manager 项目的 Workloads Pods 页面中，检查各个 Pod 的日志，并验证是否看到一个含有 Successfully fetched catalog entries from broker 消息的日志条目。