6.8.2. 通过部署 DeveloperAccount 自定义资源来管理 3scale 开发人员帐户

步骤

1. 在包含 3scale 操作器的命名空间中，创建并保存资源文件，以定义一个含有开发人员帐户资源中的 admin 角色的用户用户名和密码的机密。例如，my username01.yaml 文件可能包含：

   apiVersion: v1
   kind: Secret
   metadata:
     name: myusername01
   stringData:
     password: "123456"

2. 创建 secret.例如：

   oc create -f myusername01.yaml

   对于给定示例，输出为：

   secret/myusername01 created

3. 创建并保存 a .yaml 文件，为拥有 admin 角色的用户定义 DeveloperUser CR。3scale 操作器需要此 DeveloperUser CR 来部署新的 DeveloperAccount CR。例如，developeruser01.yaml 文件可能包含：

   apiVersion: capabilities.3scale.net/v1beta1
   kind: DeveloperUser
   metadata:
     name: developeruser01
   spec:
     username: myusername01
     email: myusername01@example.com
     passwordCredentialsRef:
       name: myusername01
     role: admin
     developerAccountRef:
       name: developeraccount1
     providerAccountRef:
       name: mytenant

   在 DeveloperUser CR 中：

   • 开发人员用户帐户名称、用户名和电子邮件必须在包含 DeveloperAccount 链接的租户中唯一。
   • 您在此指定的开发人员帐户名称必须与在此流程中 部署的 DeveloperAccount CR 的名称匹配。在创建此 Developer User CR 之前或之后创建 Developer Account CR 都无关紧要。
   • DeveloperUser CR 链接的租户必须是与指定的 DeveloperAccount CR 链接相同的租户。

4. 创建您刚刚定义的资源。例如：

   oc create -f developeruser01.yaml

   对于给定示例，输出为：

   developeruser.capabilities.3scale.net/developeruser01 created

5. 创建并保存定义 DeveloperAccount CR 的 a .yaml 文件。在这个 .yaml 文件中，spec.OrgName 字段必须指定一个机构名称。例如，developeraccount01.yaml 文件可能包含：

   apiVersion: capabilities.3scale.net/v1beta1
   kind: DeveloperAccount
   metadata:
     name: developeraccount01
   spec:
     orgName: Ecorp
     providerAccountRef:
       name: mytenant

6. 创建您刚刚定义的资源。例如：

   oc create -f developeraccount01.yaml

   对于给定示例，输出为：

   developeraccount.capabilities.3scale.net/developeraccount01 created