第 5 章 创建 private-values.yaml 文件

流程

1. 在 Web 浏览器中，导航到 GitHub 上的 RHTAP 安装程序存储库。
2. 选择绿色 &lt ;> CODE 按钮。在 Local 选项卡下，选择您首选的连接类型(HTTPS、SSH 或 GitHub CLI)进行克隆，并复制给定的命令。

3. 运行您复制的命令。例如，对于 SSH，在 CLI 中运行以下命令：

   $ git clone git@github.com:redhat-appstudio/rhtap-installer.git

4. 在 CLI 中，导航到 RHTAP 安装程序存储库的本地克隆。

   $ cd rhtap-installer

5. 运行 bin/make.sh 脚本。

   $ bin/make.sh values

6. 该脚本提示您为每个以下字段输入值。按照说明确定您应该输入的值。如果您需要随时停止脚本，您可以这样做，只需重新运行 bin/make.sh values 命令来恢复进度：

   1. RHTAP_ENABLE_GITHUB ：如果要使用 GitHub 作为应用程序的 git 存储库，请输入 y

   2. RHTAP_ENABLE_GITLAB ：如果要将 GitLab 用作应用程序的 git 存储库，请输入 y

      重要

      在发布时，我们的文档不说明如何将 GitLab 配置为 RHTAP 的 git 主机，但可能这样做。我们正努力记录该流程。同时，如果您想要使用 GitLab，请参考此流程末尾提供的文档。

   3. RHTAP_ENABLE_DEVELOPER_HUB: 输入 y
   4. RHTAP_ENABLE_TAS ：如果要使用红帽受信任的工件签名程序来增强软件供应链的安全性，请输入 y。
   5. RHTAP_ENABLE_TAS_FULCIO_OIDC_DEFAULT_VALUES : 如果将前面的值设为 y，则输入 y。
   6. RHTAP_ENABLE_TPA ：如果要使用红帽受信任的配置文件分析器来增强软件供应链的安全性，请输入 y。
   7. ACS__API_TOKEN ：为您的 ACS 实例输入 API 令牌。您可以按照 此处 创建 API 令牌的先决条件的说明进行操作。
   8. ACS_CENTRAL_ENDPOINT ：输入 ACS 实例的端点。您可以按照以下说明 配置 端点。

   9. DEVELOPER_HUB__CATALOG_URL: 在您在上一步中创建的分叉中输入 all.yaml 文件的地址。

      https://github.com/[username]/tssc-sample-templates/blob/main/all.yaml

   10. GITHUB__APP__ID ：这个值应该位于 ~/install_values.txt 文件中。您在第一个安装过程中保存它。
   11. GITHUB__APP__CLIENT__ID ：此值应位于 ~/install_values.txt 文件中。您在第一个安装过程中保存它。
   12. GITHUB__APP__CLIENT__SECRET ：此值应位于 ~/install_values.txt 文件中。您在第一次过程中创建并保存它。
   13. GITHUB__APP__PRIVATE_KEY ：这个值应该位于 ~/install_values.txt 文件中。您在第一次过程中创建并保存它。
   14. GITHUB__APP__WEBHOOK_SECRET ：这个值应该位于 ~/install_values.txt 文件中。您在第一次过程中创建并保存它。
   15. GITOPS__GIT_TOKEN ：这个值应该位于 ~/install_values.txt 文件中。您创建并保存在第二个过程中。
   16. QUAY__API_TOKEN ：如果您的镜像存储库是公共的，请使用 'null'。否则，使用读取访问权限 创建 API 令牌 并粘贴其值。
   17. QUAY__DOCKERCONFIGJSON ：这个值应该位于 ~/install_values.txt 文件中。您会在最后一个过程中创建并保存它。
   18. TAS__SECURESIGN__FULCIO_ORG_EMAIL: 输入您拥有此新版 RHTAP 的人员或团队的电子邮件。

   19. TAS__SECURESIGN__FULCIO__ORG_NAME ：输入 GitHub 组织的名称。

       注意

       剩余的值是您必须生成的密码和 secret。您不必在其他位置保存这些值，因为您当前使用的脚本正在创建存储您输入的所有值的文件。

   20. TPA__GUAC__PASSWORD ：输入一个强大的密码，您和团队成员可用于验证 TPA 的 GUAC。您可以使用之前用来创建 Webhook secret 的同一 OpenSSL 命令。

       $ openssl rand -hex 20

   21. TPA__KEYCLOAK__ADMIN_PASSWORD ：输入另一个强大的密码。
   22. TPA__MINIO__ROOT_PASSWORD ：输入另一个强大的密码。
   23. TPA__OIDC__TESTING_MANAGER_CLIENT_SECRET: 输入另一个值，用作安全 secret。您还可以使用 OpenSSL 命令生成这个值。
   24. TPA__OIDC__TESTING_USER_CLIENT_SECRET: 输入另一个值，用作安全 secret。
   25. TPA__OIDC__WALKER_CLIENT_SECRET ：输入另一个值，用作安全 secret。
   26. TPA__POSTGRES__POSTGRES_PASSWORD ：输入另一个强密码。
   27. TPA__POSTGRES__TPA_PASSWORD ：输入另一个强大的密码。
7. （可选）在运行 bin/make.sh 后，您可以更改哪个命名空间 RHTAP 用于部署应用程序。在运行 bin/make.sh 的同一上下文中，查找新生成的 private-values.yaml 文件。打开该文件，并在命名空间下编辑或添加 其他命名空间：，其中当前您应该看到 rhtap-app。