3.4. 全局配置工作区

流程

1. 获取 OpenShift Dev Spaces 命名空间的名称。默认值为 openshift-devspaces。

   $ oc get checluster --all-namespaces \
     -o=jsonpath="{.items[*].metadata.namespace}"

2. 配置 maxNumberOfWorkspacesPerUser ：

   $ oc patch checluster/devspaces -n openshift-devspaces \1
   --type='merge' -p \
   '{"spec":{"devEnvironments":{"maxNumberOfWorkspacesPerUser": <kept_workspaces_limit>}}}'2

   1

   您在第 1 步中获取的 OpenShift Dev Spaces 命名空间。

   2

   选择 < kept_workspaces_limit> 值。

流程

1. 获取 OpenShift Dev Spaces 命名空间的名称。默认值为 openshift-devspaces。

   $ oc get checluster --all-namespaces \
     -o=jsonpath="{.items[*].metadata.namespace}"

2. 配置 maxNumberOfRunningWorkspacesPerUser ：

   $ oc patch checluster/devspaces -n openshift-devspaces \1
   --type='merge' -p \
   '{"spec":{"devEnvironments":{"maxNumberOfRunningWorkspacesPerUser": <running_workspaces_limit>}}}'2

   1

   您在第 1 步中获取的 OpenShift Dev Spaces 命名空间。

   2

   选择 < running_workspaces_limit> 值。

流程

1. 创建一个新的 ConfigMap，其中包含有关 Git 服务器的详情：

   $ oc create configmap che-git-self-signed-cert \
     --from-file=ca.crt=<path_to_certificate> \  1
     --from-literal=githost=<git_server_url> -n openshift-devspaces  2

   1

   自签名证书的路径。

   2

   指定 Git 服务器 URL 的可选参数，例如 https://git.example.com:8443。在省略时，通过 HTTPS 为所有存储库使用自签名证书。

   注意
   • 证书文件通常存储为 Base64 ASCII 文件，例如：.pem,.crt,.ca-bundle.保存证书文件的所有 ConfigMap 都应该使用 Base64 ASCII 证书，而不是二进制数据证书。
   • 需要信任证书链。如果 ca.crt 由证书颁发机构(CA)签名，则必须将 CA 证书包含在 ca.crt 文件中。

2. 在 ConfigMap 中添加所需的标签：

   $ oc label configmap che-git-self-signed-cert \
     app.kubernetes.io/part-of=che.eclipse.org -n openshift-devspaces

3. 配置 OpenShift Dev Spaces 操作对象，以将自签名证书用于 Git 存储库。请参阅 第 3.1.2 节 “使用 CLI 配置 CheCluster 自定义资源”。

   spec:
     devEnvironments:
       trustedCerts:
         gitTrustedCertsConfigMapName: che-git-self-signed-cert

流程

1. 使用 NodeSelector

   OpenShift Dev Spaces 使用 CheCluster 自定义资源来配置 nodeSelector ：

   spec:
     devEnvironments:
       nodeSelector:
         key: value

   本节必须为每个节点标签包含一组 key=value 对，才能组成 nodeSelector 规则。https://kubernetes.io/docs/concepts/scheduling-eviction/assign-pod-node/#built-in-node-labels

2. 使用 Taints 和 Tolerations

   这的工作方式与 nodeSelector 相反。不指定 Pod 将要调度到哪些节点，而是指定 Pod 无法调度到哪些节点。如需更多信息，请参阅 ：https://kubernetes.io/docs/concepts/scheduling-eviction/taint-and-toleration。

   OpenShift Dev Spaces 使用 CheCluster 自定义资源来配置 容限 ：

   spec:
     devEnvironments:
       tolerations:
         - effect: NoSchedule
           key: key
           value: value
           operator: Equal

流程

1. 创建以下 ConfigMap 以将其复制到每个用户命名空间中。要增强可配置性，您可以通过添加额外的标签和注解来自定义 ConfigMap。有关其他可能的标签和注解，请参阅 自动挂载卷、configmap 和 secret。

   kind: ConfigMap
   apiVersion: v1
   metadata:
     name: user-configmap
     namespace: openshift-devspaces
     labels:
       app.kubernetes.io/part-of: che.eclipse.org
       app.kubernetes.io/component: workspaces-config
   data:
     ...

   例 3.16. 将 settings.xml 文件挂载到用户工作区：

   kind: ConfigMap
   apiVersion: v1
   metadata:
     name: user-settings-xml
     namespace: openshift-devspaces
     labels:
       app.kubernetes.io/part-of: che.eclipse.org
       app.kubernetes.io/component: workspaces-config
     annotations:
       controller.devfile.io/mount-as: subpath
       controller.devfile.io/mount-path: /home/user/.m2
   data:
     settings.xml: |
       <settings xmlns="http://maven.apache.org/SETTINGS/1.0.0" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance" xsi:schemaLocation="http://maven.apache.org/SETTINGS/1.0.0 https://maven.apache.org/xsd/settings-1.0.0.xsd">
         <localRepository>/home/user/.m2/repository</localRepository>
         <interactiveMode>true</interactiveMode>
         <offline>false</offline>
       </settings>

2. 创建以下 Secret 以将其复制到每个用户命名空间中。要增强可配置性，您可以通过添加额外的标签和注解来自定义 Secret。有关其他可能的标签和注解，请参阅 自动挂载卷、configmap 和 secret。

   kind: Secret
   apiVersion: v1
   metadata:
     name: user-secret
     namespace: openshift-devspaces
     labels:
       app.kubernetes.io/part-of: che.eclipse.org
       app.kubernetes.io/component: workspaces-config
   data:
     ...

   例 3.17. 将证书挂载到用户工作区：

   kind: Secret
   apiVersion: v1
   metadata:
     name: user-certificates
     namespace: openshift-devspaces
     labels:
       app.kubernetes.io/part-of: che.eclipse.org
       app.kubernetes.io/component: workspaces-config
     annotations:
       controller.devfile.io/mount-as: subpath
       controller.devfile.io/mount-path: /etc/pki/ca-trust/source/anchors
   stringData:
     trusted-certificates.crt: |
       ...

   注意

   在工作区启动时运行 update-ca-trust 命令以导入证书。它可以手动实现，也可以将此命令添加到 devfile 中的 postStart 事件中。请参阅在 devfile 中添加事件绑定。

   例 3.18. 将环境变量挂载到用户工作区：

   kind: Secret
   apiVersion: v1
   metadata:
     name: user-env
     namespace: openshift-devspaces
     labels:
       app.kubernetes.io/part-of: che.eclipse.org
       app.kubernetes.io/component: workspaces-config
     annotations:
       controller.devfile.io/mount-as: env
   stringData:
     ENV_VAR_1: value_1
     ENV_VAR_2: value_2

3. 创建以下 PersistentVolumeClaim，将其复制到每个用户命名空间中。

   要增强可配置性，您可以通过添加额外的标签和注解来自定义 PersistentVolumeClaim。有关其他可能的标签和注解，请参阅 自动挂载卷、configmap 和 secret。

   要修改 'PersistentVolumeClaim'，请删除它并在 openshift-devspaces 命名空间中创建一个新。

   apiVersion: v1
   kind: PersistentVolumeClaim
   metadata:
     name: user-pvc
     namespace: openshift-devspaces
     labels:
       app.kubernetes.io/part-of: che.eclipse.org
       app.kubernetes.io/component: workspaces-config
   spec:
     ...

   例 3.19. 将 PersistentVolumeClaim 挂载到用户工作区：

   apiVersion: v1
   kind: PersistentVolumeClaim
   metadata:
     name: user-pvc
     namespace: openshift-devspaces
     labels:
       app.kubernetes.io/part-of: che.eclipse.org
       app.kubernetes.io/component: workspaces-config
       controller.devfile.io/mount-to-devworkspace: 'true'
     annotations:
       controller.devfile.io/mount-path: /home/user/data
       controller.devfile.io/read-only: 'true'
   spec:
     accessModes:
       - ReadWriteOnce
     resources:
       requests:
         storage: 5Gi
     volumeMode: Filesystem