使用策略依赖项以特定顺序应用资源

迈不过友情╰ 2023-09-26 21:12 65阅读 0赞

概述  
Red Hat Advanced Cluster Management for Kubernetes (RHACM) 中的策略可以定义队列中托管集群的所需状态。通常需要多个策略来实现一个期望的最终结果，例如安装和配置操作员。策略框架提供了从逻辑上将多个对象组织成一个策略，并将多个策略组织成一个策略集的能力，但以前它没有提供一种以特定顺序应用策略的方法。

在 RHACM 的 2.7 版本中，添加了策略框架的新字段，策略作者可以根据该托管集群上其他策略的合规性，在其中声明何时应用策略。例如，通过使用and ，作者可以确保自定义资源定义和管理它的操作员在尝试创建该自定义资源的实例之前已安装。这有助于减少 Kubernetes API 服务器的负载，并减少集群内的违规噪音。 spec.dependencies spec.policy-templates\[\*\].extraDependencies

继续阅读以了解如何在两个用例中使用和编排策略激活。在第一个示例中，策略用于安装 Strimzi 运算符并创建具有策略依赖项的 Kafka 集群，以确保以正确的顺序执行操作。第二个示例展示了在出现不合规情况时如何激活策略，展示了一种自动修复违规行为的可能方法。 spec.dependencies spec.policy-template\[\*\].extraDependencies

策略依赖概述  
在使用新字段之前，了解策略资源的配置方式很重要。该字段定义了对策略中所有内容的要求，而该字段定义了对一个特定策略模板的额外要求。每个都有相同的模式；这两个字段都是具有以下字段的对象列表： dependencies extraDependencies

apiVersion  
kind  
name  
namespace  
compliance  
有关文档中每个字段的更多信息。但是，和字段值得额外讨论。该字段可以更改，因为在每个托管集群上检查依赖关系，并且配置策略等对象通常存在于集群命名空间中（每个集群具有唯一名称）。要解决此问题，请将依赖项中的字段留空，以便框架动态使用集群命名空间。 namespace compliance namespace namespace

该字段是策略正在等待的条件。当目标对象字段与此处指定的匹配时，依赖性被视为已满足。当目标对象不存在或其状态不匹配时，则定义依赖关系的策略处于状态。 compliance status.compliant Pending

使用 Strimzi 安装 Kafka 的示例  
Strimzi 提供了一种使用操作符在 Kubernetes 集群上创建和管理 Apache Kafka® 实例的方法。使用策略来管理由操作员管理的对象可能是一种常见的模式，它固有地具有一些依赖性。对于此示例，应编写策略以确保操作员在其管理的对象之前安装。

这是将操作符安装到命名空间中的策略： myapp  
apiVersion：policy.open-cluster-management.io/v1  
kind：策略  
元数据：  
name：myapp-strimzi-operator  
命名空间：默认  
规范：  
disabled：false  
policy-templates：  
\-objectDefinition ：apiVersion：policy.open-cluster-management 。io/v1种类：ConfigurationPolicy元数据：名称：myapp-strimzi-operatorgroup规范：remediationAction：执行

严重性：中等
          对象模板：
            - complianceType：musthave