Добавление в системные сервисы

Развернуть все Свернуть все

Если вы изменяете сертификаты (на промежуточный, ACME, Let’s Enсrypt) в кластере управления, требуется всегда обновление:

• “Модуля программного управления Платформой” (shturval-backend);
• “Модуля графического управления Платформой” (shturval-frontend);
• “Модуль управления аутентификацией” (shturval-auth).

Когда в кластере работают сервисы, такие как: ArgoCD, Grafana, то при добавлении промежуточного или ACME сертификата в кластер требуется настройка customvalues в этих системных сервисах (shturvalserviceconfigs). Это обеспечит корректную работу авторизации при переходе в сервисы из кластера.

Для кластера управления #

Backend, Frontend, Auth #

1. Подготовьте манифесты ресурсов ShturvalServicePatch для применения к спецификациям (ssc) Модуля программного управления Платформой (shturval-backend), Модуля графического управления Платформой (shturval-frontend), Модуля управления аутентификацией (shturval-auth). В блок customvalues добавьте параметры, как в приведенных ниже примерах.

apiVersion: ops.shturval.tech/v1beta2
kind: ShturvalServicePatch
metadata:
  name: <имя ресурса>
spec:
  shturvalServiceConfigName: shturval-backend
  customvalues:
    global:
      tls:
        enabled: true
        backend_tls_secretname: <ваше значение параметра>
        cluster_issuer_name: <ваше значение параметра>

apiVersion: ops.shturval.tech/v1beta2
kind: ShturvalServicePatch
metadata:
  name: <имя ресурса>
spec:
  shturvalServiceConfigName: shturval-frontend
  customvalues:
    tls:
      enabled: true
      front_tls_secretname: <ваше значение параметра>
      docs_tls_secretname: <ваше значение параметра>
      cluster_issuer_name: <ваше значение параметра>

apiVersion: ops.shturval.tech/v1beta2
kind: ShturvalServicePatch
metadata:
  name: <имя ресурса>
spec:
  shturvalServiceConfigName: shturval-auth
  customvalues:
    tls:
      enabled: true
      auth_tls_secretname: <ваше значение параметра>
      cluster_issuer_name: <ваше значение параметра>

2. Загрузите с помощью импорта манифеста подготовленные ShturvalServicePatches. Для этого:

• Нажмите на иконку импорта манифестов, расположенную слева от имени пользователя. Загрузите файлы или перетащите манифесты ShturvalServicePatch в открывшееся окно. Выполните проверку и нажмите Загрузить.

3. Для просмотра примененных манифестов перейдите в раздел Сервисы и репозитории и откройте на страницу Установленные сервисы, перейдите к управлению:

• Модуль программного управления Платформой (shturval-backend). На вкладке Примененные PatchSSC отобразится загруженный ShturvalServicePatch.

• Модуль графического управления Платформой (shturval-frontend). На вкладке Примененные PatchSSC отобразится загруженный ShturvalServicePatch.

• Модуль управления аутентификацией (shturval-auth). На вкладке Примененные PatchSSC отобразится загруженный ShturvalServicePatch.

Grafana #

1. Подготовьте манифест ShturvalServicePatch для применения к спецификации (ssc) Модуля графического отображения метрик (Grafana) (shturval-dashboards). В блок customvalues добавьте параметры, как в приведенном примере.

apiVersion: ops.shturval.tech/v1beta2
kind: ShturvalServicePatch
metadata:
  name: <имя ресурса> 
spec:
  shturvalServiceConfigName: shturval-dashboards
  customvalues:
    grafana.ini:
      security:
        cookie_secure: true
      auth.generic_oauth:
        tls_skip_verify_insecure: true
    ingress:
      annotations:
        cert-manager.io/cluster-issuer: <ваше значение параметра> 
      enabled: true
      tls:
      - hosts:
        - <ваше значение параметра> 
        secretName: <ваше значение параметра> 

2. Загрузите в кластер управления с помощью импорта манифеста подготовленный ShturvalServicePatch для shturval-dashboards. Для этого:

• Нажмите на иконку импорта манифестов, расположенную слева от имени пользователя. Загрузите файл или перетащите манифест созданного ShturvalServicePatch в открывшееся окно. Выполните проверку и нажмите Загрузить.

3. После загрузки манифеста, из раздела Сервисы и репозитории откройте страницу Установленные сервисы, найдите Модуль графического отображения метрик (Grafana) (shturval-dashboards) и перейдите к управлению. На вкладке Примененные PatchSSC отобразится загруженный ShturvalServicePatch.

Для любого типа кластера #

ArgoCD #

1. Подготовьте манифест ShturvalServicePatch для применения к спецификации (ssc) Модуля непрерывной доставки приложений (ArgoCD) (shturval-cd). В блок customvalues добавьте параметры, как в приведенном примере.

apiVersion: ops.shturval.tech/v1beta2
kind: ShturvalServicePatch
metadata:
  name: <имя ресурса>
spec:
  shturvalServiceConfigName:  shturval-cd
  customvalues:
    server:
      ingress:
        annotations:
          cert-manager.io/cluster-issuer: <ваше значение параметра> 
        enabled: true
        hostname: <ваше значение параметра>
        path: /
        pathType: Prefix
        tls: true

2. Загрузите в кластер с помощью импорта манифеста подготовленный ShturvalServicePatch для shturval-dashboards. Для этого:

• Нажмите на иконку импорта манифестов, расположенную слева от имени пользователя. Загрузите файл или перетащите манифест созданного ShturvalServicePatch в открывшееся окно. Выполните проверку и нажмите Загрузить.

3. После загрузки манифеста, из раздела Сервисы и репозитории откройте страницу Установленные сервисы, найдите Модуль непрерывной доставки приложений (ArgoCD) (shturval-cd) и перейдите к управлению. На вкладке Примененные PatchSSC отобразится загруженный ShturvalServicePatch.