8.12. 通过部署自定义资源来管理 3scale 开发人员

流程

1. 在包含 3scale 操作器的命名空间中，创建并保存资源文件，以定义一个含有开发人员帐户资源中的 admin 角色的用户用户名和密码的机密。例如，my username01.yaml 文件可能包含：

   apiVersion: v1
   kind: Secret
   metadata:
     name: myusername01
   stringData:
     password: "123456"

2. 创建 secret.例如：

   oc create -f myusername01.yaml

   对于给定示例，输出为：

   secret/myusername01 created

3. 创建并保存一个 .yaml 文件，为拥有 admin 角色的用户定义 DeveloperUser CR。3scale 操作器需要此 DeveloperUser CR 来部署新的 DeveloperAccount CR。例如，developeruser01.yaml 文件可能包含：

   apiVersion: capabilities.3scale.net/v1beta1
   kind: DeveloperUser
   metadata:
     name: developeruser01
   spec:
     username: myusername01
     email: myusername01@example.com
     passwordCredentialsRef:
       name: myusername01
     role: admin
     developerAccountRef:
       name: developeraccount1
     providerAccountRef:
       name: mytenant

   在 DeveloperUser CR 中：

   • 开发人员用户帐户名称、用户名和电子邮件必须在包含 DeveloperAccount 链接的租户中唯一。
   • 您在此指定的开发人员帐户名称必须与在此流程中 部署的 DeveloperAccount CR 的名称匹配。在创建此 DeveloperUser CR 之前或之后创建 DeveloperAccount CR 都无关紧要。
   • DeveloperUser CR 链接的租户必须是与指定的 DeveloperAccount CR 链接相同的租户。

4. 创建您刚刚定义的资源。例如：

   oc create -f developeruser01.yaml

   对于给定示例，输出为：

   developeruser.capabilities.3scale.net/developeruser01 created

5. 创建并保存定义 DeveloperAccount CR 的 .yaml 文件。在这个 .yaml 文件中，spec.OrgName 字段必须指定一个机构名称。例如，developeraccount01.yaml 文件可能包含：

   apiVersion: capabilities.3scale.net/v1beta1
   kind: DeveloperAccount
   metadata:
     name: developeraccount01
   spec:
     orgName: Ecorp
     providerAccountRef:
       name: mytenant

6. 创建您刚刚定义的资源。例如：

   oc create -f developeraccount01.yaml

   对于给定示例，输出为：

   developeraccount.capabilities.3scale.net/developeraccount01 created

流程

1. 在包含 3scale 操作器的命名空间中，创建并保存一个资源文件，以定义一个包含开发人员用户的用户名和密码的 secret。例如，myusername02.yaml 文件可能包含：

   apiVersion: v1
   kind: Secret
   metadata:
     name: myusername02
   stringData:
     password: "987654321"

2. 创建 secret.例如：

   oc create -f myusername02.yaml

   对于给定示例，输出为：

   secret/myusername02 created

3. 创建并保存定义 DeveloperUser CR 的一个 .yaml 文件。在 spec.role 字段中，指定 admin 或 member。例如，developeruser02.yaml 文件可能包含：

   apiVersion: capabilities.3scale.net/v1beta1
   kind: DeveloperUser
   metadata:
     name: developeruser02
   spec:
     username: myusername02
     email: myusername02@example.com
     passwordCredentialsRef:
       name: myusername02
     role: member
     developerAccountRef:
       name: developeraccount1
     providerAccountRef:
       name: mytenant

   在 DeveloperUser CR 中：

   • 开发人员用户名（在 metadata.name 字段中指定），用户名和电子邮件必须在包含 DeveloperAccount 链接的租户中唯一。
   • developerAccountRef 字段必须指定已部署的 DeveloperAccount CR 的名称。
   • DeveloperUser CR 链接的租户必须是与指定的 DeveloperAccount CR 链接相同的租户。

4. 创建您刚刚定义的资源。例如：

   oc create -f developefuser02.yaml

   对于给定示例，输出为：

   developeruser.capabilities.3scale.net/developeruser02 created