附加组件

创建一个类似于以下 KlusterletAddonConfig 的 YAML 文件，其 spec 值代表附加组件：

apiVersion: agent.open-cluster-management.io/v1
kind: KlusterletAddonConfig
metadata:
  name: <cluster_name>
  namespace: <cluster_name>
spec:
  applicationManager:
    enabled: true
  certPolicyController:
    enabled: true
  iamPolicyController:
    enabled: true
  policyController: 1
    enabled: true
  searchCollector:
    enabled: true

在 hub 集群中运行以下命令来应用 YAML：

oc apply -f klusterlet-addon-config.yaml

要验证在创建 KlusterletAddonConfig 后是否创建了已启用的 managedClusterAddons，请运行以下命令：

oc get managedclusteraddons -n <cluster namespace>

根据以下模板，创建一个名为 addondeploymentconfig.yaml 的文件：

apiVersion: addon.open-cluster-management.io/v1alpha1
kind: AddOnDeploymentConfig
metadata:
  name: config-name 1
  namespace: config-name-space 2
spec:
  nodePlacement:
    nodeSelector: node-selector 3
    tolerations: tolerations 4

完成的 AddOnDeployment 文件可能类似以下示例：

apiVersion: addon.open-cluster-management.io/v1alpha1
kind: AddOnDeploymentConfig
metadata:
  name: deploy-config
  namespace: open-cluster-management-hub
spec:
  nodePlacement:
    nodeSelector:
      "node-dedicated": "acm-addon"
    tolerations:
      - effect: NoSchedule
        key: node-dedicated
        value: acm-addon
        operator: Equal

运行以下命令以应用您创建的文件：

oc apply -f addondeploymentconfig

运行以下命令，使用您创建的配置作为附加组件的全局默认配置：

oc patch clustermanagementaddons <addon-name> --type='json' -p='[{"op":"add", "path":"/spec/supportedConfigs", "value":[{"group":"addon.open-cluster-management.io","resource":"addondeploymentconfigs", "defaultConfig":{"name":"deploy-config","namespace":"open-cluster-management-hub"}}]}]'

将您创建的新配置链接到受管集群的附加组件 ManagedClusterAddon。

oc -n <managed-cluster> patch managedclusteraddons <addon-name> --type='json' -p='[{"op":"add", "path":"/spec/configs", "value":[

{"group":"addon.open-cluster-management.io","resource":"addondeploymentconfigs","namespace":"<config-namespace>","name":"<config-name>"}
]}]'

编辑位于需要代理的集群的 KlusterletAddonConfig 文件。您可以使用控制台查找资源，也可以使用以下命令在终端中编辑：

oc -n <my-cluster-name> edit klusterletaddonconfig <my-cluster-name>

注： 如果您只使用一个集群，则不需要命令末尾的 <my-cluster-name>。使用以下命令：

oc -n <my-cluster-name> edit klusterletaddonconfig

编辑文件的 .spec.proxyConfig 部分，使其类似以下示例。spec.proxyConfig 是一个可选部分：

spec
  proxyConfig:
    httpProxy: "<proxy_not_secure>" 1
    httpsProxy: "<proxy_secure>" 2
    noProxy: "<no_proxy>" 3

如果使用在 hub 集群上配置的集群范围内的代理创建 OpenShift Container Platform 集群，则集群范围的代理配置值会在满足以下条件时添加到 klusterlet add-ons 的 pod 中：