1. 生成用于配置红帽容器镜像身份验证的 OpenShift secret。
2. 将 Fuse Online Operator 从 OperatorHub 安装到集群中的项目（命名空间）。
3. 另外，如果您想要包含外部数据库来持久保留连接和集成定义，则创建一个 OpenShift secret。

4. 将 Fuse Online 实例添加到 OpenShift 4.x 项目。

   （可选）编辑自定义资源以启用一个或多个附加功能，并/或实现一个或多个自定义配置设置。

5. 另外，还可向其他开发人员用户授予权限，以便他们能够访问 Fuse Online Web 控制台。

流程

1. 使用有权安装 Fuse Online 的帐户登录 OpenShift。例如：

   oc login -u developer -p developer

2. 创建一个可供您在其上安装 Fuse Online 的 OpenShift 集群使用的 postgreSQL 数据库，并为以下配置选项定义值：

   • 连接用户名
   • 数据库名称

   • 数据库密码

     以下示例使用了 OpenShift 默认提供的其中一个 PostgreSQL 模板。

     注： 仅将 PostgreSQL 临时(postgresql-ephemeral)模板用于开发或测试目的。对于生产环境，请使用 PostgreSQL(postgresql)模板。

     oc new-app postgresql-ephemeral -p POSTGRESQL_USER=syndesis -p POSTGRESQL_PASSWORD=exdb-pwd -p POSTGRESQL_DATABASE=syndesisdb

     此命令返回配置 Fuse Online（如 URL）时所需的数据库的信息。

     有关创建数据库的信息，请参阅 OpenShift 文档中的 PostgreSQL 主题。

3. 创建并保存资源文件（例如，my-fuse-online-secret-cr.yml），其中包含以下内容：

   apiVersion: v1
   kind: Secret
   metadata:
     name: syndesis-global-config
     namespace: my-fuse-online-project
   type: Opaque
   stringData:
     POSTGRESQL_PASSWORD: exdb-pw

   将 my-fuse-online-project 替换为您要为其指定外部数据库的 OpenShift 项目的名称。

   将 exdb-pw 替换为第 2 步的密码。Fuse Online 将使用它作为访问外部数据库的密码。请注意，stringData 将密码值转换为 base64 编码值（因此您不必进行转换）。

   如需有关 OpenShift 机密的信息，请参阅 向容器集提供敏感数据。

4. 在集群中添加 secret，例如：

   oc apply -f my-fuse-online-secret-cr.yml

   在 OpenShift 集群中，syndesis-global-config secret 可用于使用指定外部数据库的自定义资源安装的 Fuse Online 环境。

5. 在 my-fuse-online-project 项目中安装 Fuse Online，您在 secret 的 YAML 文件中指定（第 4 步）。

   • 对于 OCP 4.6 及更新的版本，请按照 从 OperatorHub 安装 Fuse Online Operator 中的说明进行操作。在部署 Fuse Online 项目之前，在 OpenShift 4.x 项目中添加 Fuse Online 实例，请编辑自定义资源以指定外部数据库的使用，例如：

     apiVersion: syndesis.io/v1alpha1
     kind: Syndesis
     metadata:
       name: app
     spec:
       components:
         database:
           externalDbURL: "postgresql://syndesis-external-db:5432"
           user: db-user-name
           name: db-name

   • 将 syndesis-external-db:5432 替换为外部 PostgreSQL 数据库的主机名和端口。
   • 将 db-user-name 替换为连接用户名。
   • 将 db-name 替换为数据库的名称。

1. 在 OpenShift 项目（命名空间）中创建 secret，以使用 registry.redhat.io 配置身份验证，以便 Fuse Online Operator 可以访问所需的安装模板。
2. 将 Fuse Online Operator 安装到 OpenShift 项目（命名空间）。安装 Operator 后，Operator 会在所选命名空间中运行。
3. 从安装的 operator 创建 Fuse Online 实例。您可以使用默认设置创建实例，或者您可以通过编辑实例的自定义资源来自定义实例。然后您可以从提供的 URL 访问 Fuse Online。

流程

1. 使用有权安装 Fuse Online 的帐户登录 OpenShift。例如：

   oc login -u developer -p developer

2. 切换到运行 Fuse Online 环境（您要更改的配置）的 OpenShift 项目。例如：

   oc project my-fuse-online-project

3. 可选。在 syndesis 自定义资源中创建当前设置的备份副本，只需更新并保存不正确的内容。例如，调用以下命令会在 syndesis_app_backup.yml 文件中保存备份：

   oc get syndesis app -o yaml > syndesis_app_backup.yml

4. 调用以下命令以在编辑器中打开 syndesis 自定义资源：

   oc edit syndesis/app

   注： 此流程描述了如何在编辑器中打开自定义资源文件来设置配置。另外，您可以使用 oc patch 命令来编辑自定义资源。

5. 根据需要编辑 syndesis 自定义资源。

6. 保存资源。

   根据您编辑适用的对象类型，您的更新会触发 syndesis-operator 在保存资源时重新部署一些 Fuse Online 组件。

7. 等待两个或三分钟，然后确认 syndesis 自定义资源已正确更新：

   1. 调用以下命令以显示联合自定义资源的内容：

      oc describe syndesis/app

   2. 检查内容。

      如果 syndesis 自定义资源不包含您需要的设置，请再次编辑它来指定有效的设置。

流程

1. 使用 oc patch 命令，并使用以下语法配置 容限 设置。为 Fuse Online infrastructure 组件部署指定 infra Scheduling，或为 Fuse Online 集成 部署指定 IntegrationScheduling：

   oc patch syndesis/app --type=merge -p '{"spec":{"infraScheduling"|"infraScheduling":{"tolerations":[{"key":"_value1_","operator":"_value2_","effect":"_value3_"},{"key":"_value4_","operator":"_value5_","effect":"_value6_"}]}}}'

   例如，以下命令为 Fuse 在线基础架构组件添加了容限：

   oc patch syndesis/app --type=merge -p '{"spec":{"infraScheduling":{"tolerations":[{"key":"tol_1","operator":"Equal","effect":"NoSchedule"},{"key":"tol_2","operator":"Equal","value":"value2","effect":"NoSchedule"}]}}}'

2. 使用带有以下语法的 oc patch 命令配置 节点关联性 设置。为 Fuse Online infrastructure 组件部署指定 infra Scheduling，或为 Fuse Online 集成 部署指定 IntegrationScheduling：

    oc patch syndesis/app --type=merge  -p '{"spec":{"infraScheduling"|"infraScheduling":{"affinity":{"nodeAffinity":{"preferredDuringSchedulingIgnoredDuringExecution":[{"weight":_value1_,"preference":{"matchExpressions":[{"key":"_value1_","operator":"_value2_","values":["_value3_","_value4_"]}]}}]}}}'

   例如，以下命令将 nodeAffinity 设置为 Fuse Online 基础架构组件和集成：

    oc patch syndesis/app --type=merge  -p '{"spec":{"infraScheduling":{"affinity":{"nodeAffinity":{"preferredDuringSchedulingIgnoredDuringExecution":[{"weight":11,"preference":{"matchExpressions":[{"key":"_affinity","operator":"In","values":["foo","bar"]}]}}]}}},"integrationScheduling":{"affinity":{"nodeAffinity":{"preferredDuringSchedulingIgnoredDuringExecution":[{"weight":22,"preference":{"matchExpressions":[{"key":"my_affinity2","operator":"In","values":["foo","bar"]}]}}]}}}}}'

3. 要删除配置设置，请在 oc patch 命令中使用 remove 选项，如下例所示：

   • 以下示例命令从 Fuse 在线集成中的 nodeAffinity 中删除 preferredDuringSchedulingIgnoredDuringExecution 设置：

     oc patch syndesis/app --type=json -p '[{"op": "remove", "path": "/spec/integrationScheduling/affinity/nodeAffinity/preferredDuringSchedulingIgnoredDuringExecution" }]'

   • 以下示例从 Fuse Online 基础架构组件中删除容限：

     oc patch syndesis/app --type=json -p '[{"op": "remove", "path": "/spec/infraScheduling/tolerations" }]'

流程

1. 在编辑器中打开自定义资源：

   如果您已经安装了 Fuse Online，请按照"更改 Fuse Online 配置" 中的步骤打开自定义资源。

   如果您尚未安装 Fuse Online，按照这些主题中的步骤打开自定义资源，具体取决于您的 OCP 版本。

   对于 OCP 4.x： 将 Fuse Online 实例添加到 OpenShift 4.x 项目

2. 对于 syndesis-server 和 syndesis-meta 组件，设置 Java Options(javaOptions)参数，并为 HTTP 代理主机和端口指定值。为 syndesis-server 和 syndesis-meta 使用相同的 HTTP 代理服务器值。

   例如：

   spec:
     components:
       server:
         javaOptions:
   -Dhttp.proxyHost=10.0.0.100 -Dhttp.proxyPort=8800
   
       meta:
         javaOptions:
   -Dhttp.proxyHost=10.0.0.100 -Dhttp.proxyPort=8800

3. 对于 Fuse Online 集成，请设置 Maven 参数（附加参数）参数。例如：

   spec:
     components:
       server:
         features:
           maven:
             additionalArguments: "-Dhttp.proxy=10.0.0.100 -Dhttp.proxyPort=8800"

4. 保存自定义资源。

   如果已安装 Fuse Online，则 syndesis-server pod 会重新部署，以响应第 2 步的 javaOptions 更新。

5. 重新发布任何使用 HTTP 代理的正在运行的集成。

   1. 在 Fuse Online 中，选择您要更新的集成。
   2. 选择 编辑。
   3. 选择 Publish。

流程

1. 使用有权编辑 Fuse Online 自定义资源的帐户登录 OpenShift。例如：

   oc login -u developer -p developer

2. 切换到运行 Fuse Online 的项目。例如：

   oc project my-fuse-online-project

3. 编辑 syndesis 自定义资源：

   1. 调用以下命令，这通常会在编辑器中打开资源：

      oc edit syndesis

   2. 通过将 addons:todo:enabled 字段改为 true 来编辑自定义资源：

      spec:
        addons:
          todo:
            enabled: true

   3. 保存资源。

      将这个更改保存到 syndesis 自定义资源中会触发 syndesis-operator 来创建新的 todo pod，并触发 syndesis-server 和 syndesis-db pod 的重新部署。

流程

1. 使用赋予您编辑 Fuse Online 自定义资源的权限登录到 OpenShift。例如：

   oc login -u admin -p admin-password

2. 切换到正在运行 Fuse Online 环境的项目。例如：

   oc project my-fuse-online-project

3. 编辑 syndesis 自定义资源：

   1. 调用以下命令，这通常会在编辑器中打开资源：

      oc edit syndesis

   2. 确保资源中有以下行：根据需要编辑：

      components:
        server:
          features:
            auditing: true

4. 保存资源。

   当您在联合自定义资源中启用审计功能时，运行概要 服务器配置重新加载， Fuse Online 启动与 Fuse Online 组件相关的日志记录。

5. 要查看 Fuse Online 审计日志信息，请输入以下命令：

流程

1. 如果存在 openshift-monitoring 配置，请跳至第 2 步。

   否则，创建一个 openshift-monitoring 配置，将用户工作负载监控选项设置为 true，然后跳至第 3 步：

   oc apply -f - <<EOF
   apiVersion: v1
   kind: ConfigMap
   metadata:
     name: cluster-monitoring-config
     namespace: openshift-monitoring
   data:
     config.yaml: |
      enableUserWorkload: true
   EOF

2. 如果存在 openshift-monitoring 配置：

   1. 检查现有的 openshift-monitoring 配置，以确定 用户工作负载监控 选项是否被设置为 true ：

      oc get -n openshift-monitoring cm/cluster-monitoring-config -ojsonpath='{.data.config\.yaml}'

      如果结果为 enableUserWorkload: true，则 用户工作负载监控 选项被设置为 true。跳至步骤 3。

      如果结果显示任何其他配置，请继续下一步，通过编辑 ConfigMap 来启用用户工作负载的监控。

   2. 在编辑器中打开 ConfigMap 文件，例如：

      oc -n openshift-monitoring edit cm/cluster-monitoring-config

   3. 将 enableUserWorkload 设置为 true。例如：

      apiVersion: v1
      kind: ConfigMap
      metadata:
        name: cluster-monitoring-config
        namespace: openshift-monitoring
      data:
        config.yaml: |
         enableUserWorkload: true

   4. 保存 ConfigMap 文件。

3. 使用以下命令，观察 openshift-user-workload-monitoring 命名空间中的 pod 状态：

   oc -n openshift-user-workload-monitoring get pods -w

   等待 pod 的状态是 Running，例如：

   prometheus-operator-5d989f48fd-2qbzd   2/2     Running
   prometheus-user-workload-0             5/5     Running   prometheus-user-workload-1             5/5     Running
   thanos-ruler-user-workload-0           3/3     Running
   thanos-ruler-user-workload-1           3/3     Running

4. 验证 Prometheus 中是否启用了 Fuse Online 警报规则：

   1. 访问内部 prometheus 实例

      oc port-forward -n openshift-user-workload-monitoring pod/prometheus-user-workload-0 9090

   2. 打开浏览器，到 localhost:9090
   3. 选择 Status> Targets。您应看到 三个整合 端点。
   4. 按 CTRL-C 终止 端口转发 进程。
5. 在 OperatorHub 中，将 Grafana Operator 版本 4 安装到您选择的命名空间，例如 grafana-middleware 命名空间。使用更新频道 v4

6. 添加集群角色和集群角色绑定，以允许 grafana-operator 列出节点和命名空间：

   1. 从 grafana-operator 网站下载集群角色 YAML 文件：

      curl https://raw.githubusercontent.com/grafana-operator/grafana-operator/v4/deploy/cluster_roles/cluster_role_grafana_operator.yaml > tmp_role.yaml

   2. 为 grafana-operator 添加集群权限以读取其他命名空间和节点：

      cat <<EOF >> tmp_role.yaml
        - apiGroups:
            - ""
          resources:
            - namespaces
            - nodes
          verbs:
            - get
            - list
            - watch
      EOF

      oc apply -f tmp_role.yaml

      oc apply -f - <<EOF
      apiVersion: rbac.authorization.k8s.io/v1
      kind: ClusterRoleBinding
      metadata:
        name: grafana-operator
      roleRef:
        name: grafana-operator
        kind: ClusterRole
        apiGroup: ""
      subjects:
        - kind: ServiceAccount
          name: grafana-operator-controller-manager
          namespace: grafana-middleware
      EOF

7. 启用 grafana-operator，使用 DASHBOARD_NAMESPACES_ALL 环境变量从其他命名空间中读取 Grafana 仪表板，以限制命名空间：

   oc -n grafana-middleware patch subs/grafana-operator --type=merge -p '{"spec":{"config":{"env":[{"name":"DASHBOARD_NAMESPACES_ALL","value":"true"}]}}}'

8. 检查 grafana pod 是否已重新创建：

   oc -n grafana-middleware get pods -w

9. 另外，还可查看 grafana-operator 日志：

   oc -n grafana-middleware logs -f `oc -n grafana-middleware get pods -oname|grep grafana-operator-controller-manager` -c manager

10. 添加 Grafana 自定义资源 以启动 Grafana 服务器 pod，例如：

    oc apply -f - <<EOF
    apiVersion: grafana.integreatly.org/v1beta1
    kind: Grafana
    metadata:
      name: grafana-middleware
      namespace: grafana-middleware
    spec:
      config:
        auth:
          disable_signout_menu: true
        auth.anonymous:
          enabled: true
        log:
          level: warn
          mode: console
        security:
          admin_password: secret
          admin_user: root
      dashboardLabelSelector:
      - matchExpressions:
        - key: app
          operator: In
          values:
          - grafana
          - syndesis
      ingress:
        enabled: true
    EOF

11. 允许 grafana-operator 读取监控信息：

    oc -n grafana-middleware adm policy add-cluster-role-to-user cluster-monitoring-view -z grafana-serviceaccount

12. 添加 GrafanaDatasource 以查询 thanos-querier ：

    oc apply -f - <<EOF
    apiVersion: grafana.integreatly.org/v1beta1
    kind: GrafanaDataSource
    metadata:
      name: prometheus-grafanadatasource
      namespace: grafana-middleware
    spec:
      datasources:
        - access: proxy
          editable: true
          isDefault: true
          jsonData:
            httpHeaderName1: 'Authorization'
            timeInterval: 5s
            tlsSkipVerify: true
          name: Prometheus
          secureJsonData:
            httpHeaderValue1: "Bearer $(oc get secret $(oc get secret | grep grafana-serviceaccount-token | awk '{print$1}') -o=jsonpath="{.data.token}" | base64 -d)"
          type: prometheus
          url: "https://$(oc get route thanos-querier -n openshift-monitoring -ojsonpath='{.spec.host}')"
      name: prometheus-grafanadatasource.yaml
    EOF

13. 查看 grafana 服务器日志：

    oc logs -f `oc get pods -l app=grafana -oname`

14. 访问 grafana URL 并查看 Fuse Online 仪表板：

    echo "https://"$(oc -n grafana-middleware get route/grafana-route -ojsonpath='{.spec.host}')

    在 Grafana 控制台左侧面板中点击搜索按钮。此时会显示一个文件夹（OCP 命名空间名称），其中包含每个 Syndesis 实例的仪表板。

    • 对于 Fuse Online 集成，请选择 Integration - Camel。此仪表板显示由 Apache Camel 集成应用程序公开的标准指标。

    • 对于 Fuse Online infrastructure 组件，请选择以下基础架构仪表板之一：

      基础架构 - DB

      显示与 Fuse Online Postgres 实例相关的指标。

      基础架构 - JVM

      显示为 syndesis-meta 或 syndesis-server 应用程序运行 JVM 的指标。从仪表板顶部的 Application 下拉列表中选择您要监控的应用程序。

      基础架构 - REST API

      显示与 Fuse Online 基础架构 API 端点相关的指标，如 请求 吞吐量和延迟 。从仪表板顶部的 Application 下拉列表中，选择要监控的应用程序。

流程

1. 使用有权安装 Fuse Online 的帐户登录 OpenShift。例如：

   oc login -u developer -p developer

2. 切换到正在运行的 OpenShift 项目，或者将运行您要为其配置备份的 Fuse 在线环境。例如：

   oc project my-fuse-online-project

3. 创建 OpenShift 机密。在命令行中：

   • 指定 syndesis-backup-s3，如以下命令格式所示。

   • 将 AWS 变量替换为 AWS 访问密钥、AWS secret 密钥、存储桶所在 AWS 区域以及存储桶的名称。

     使用以下命令格式创建 secret：

     oc create secret generic syndesis-backup-s3 \
     --from-literal=secret-key-id="my-aws-access-key" \
     --from-literal=secret-access-key="my-aws-secret-key" \
     --from-literal=region="aws-region" \
     --from-literal=bucket-name="aws-bucket-name"

     备份任务运行时必须存在此 secret。

4. 如果 Fuse Online 尚未安装，您必须编辑 default-cr.yml 文件以启用备份。在安装 Fuse Online 前， 请参阅编辑复合自定义资源。安装 Fuse Online 后，将根据您在自定义资源中指定的计划备份作业。

   如果 Fuse Online 正在运行，您必须编辑 syndesis 自定义资源：

   1. 调用以下命令，它会在编辑器中打开 syndesis 自定义资源：

      oc edit syndesis

   2. 在 spec: 下添加以下内容：

      backup:
        schedule: my-backup-interval

      将 my-backup-interval 替换为备份之间的所需持续时间。要确定如何指定备份间的间隔，请查阅以下资源：

      • Cron 预定义的调度

      • Cron intervals

        不要在间隔的前面指定 @ 符号。例如，要配置每日备份，自定义资源将包含类似如下的内容：

        apiVersion: syndesis.io/v1beta1
        kind: Syndesis
        metadata:
          name: app
        spec:
          backup:
            schedule: daily

5. 保存该文件。

   这会在 syndesis-operator 中添加备份作业。

流程

1. 从 Amazon S3 下载所需的备份文件。有关这样做的详情，请参阅 AWS 文档中的 Do I from a S3 Bucket 下载对象？

2. 提取 zip 文件的内容。例如，以下命令可解压缩 7.6-2020-03-15-23:30:00.zip 文件，并将内容复制到 /tmp/fuse-online-backup 文件夹中：

   unzip 7.6-2020-03-15-23:30:00.zip -d /tmp/fuse-online-backup

3. 对 Fuse Online 数据库进行解码，例如：

   base64 -d /tmp/fuse-online-backup/syndesis-db.dump > /tmp/fuse-online-backup/syndesis-db

4. 切换到运行新 Fuse Online 环境的 OpenShift 项目。例如，如果新 Fuse Online 环境位于 my-fuse-online-project 中，则您需要调用以下命令：

   oc project my-fuse-online-project

   此流程的其余部分假定您已切换到包含新 Fuse Online 环境的项目。

5. 获取数据库 Pod 的名称。

   如果恢复的 Fuse Online 环境使用提供的内部 PostgreSQL 数据库，请调用以下命令来获取数据库 pod 的名称：

   oc get pods -l deploymentconfig=syndesis-db -o jsonpath='{.items[*].metadata.name}'

   如果恢复的 Fuse 在线环境使用外部数据库，则假设您了解如何获取该数据库的 pod 名称。

   在剩余的命令中，在这里看到 DATABASE_POD_NAME，请为恢复的 Fuse 在线环境插入数据库 pod 的名称。

6. 以任何方式缩减访问数据库的组件。

   1. 缩减 syndesis-operator 以便可以缩减其他组件：

      oc scale deployment syndesis-operator --replicas 0

   2. 缩减 syndesis-server 和 syndesis-meta 组件：

      oc scale dc syesis-server --replicas 0
oc scale dc syndesis-meta --replicas 0

7. 将数据库备份文件发送到 Fuse Online 数据库 pod:

   oc cp /tmp/fuse-online-backup/syndesis-db DATABASE_POD_NAME:/tmp/syndesis-db

8. 在 Fuse Online 数据库 pod 中打开一个远程 shell 会话：

   oc rsh DATABASE_POD_NAME

9. 调用下列命令以恢复 Fuse Online 数据库。

   如果 psql 命令提示输入数据库密码，并且恢复的 Fuse Online 环境使用提供的内部 PostgreSQL 数据库，您可以在 syndesis-db 部署配置的 POSTGRESQL_PASSWORD 环境变量中找到密码。如果恢复的 Fuse 在线环境使用外部数据库，则系统会假定您知道密码。

   cd /tmp
   psql -c 'DROP database if exists syndesis_restore'
   psql -c 'CREATE database syndesis_restore'
   pg_restore -v -d syndesis_restore /tmp/syndesis-db
   psql -c "SELECT pg_terminate_backend(pid) FROM pg_stat_activity WHERE datname = 'syndesis'"
   psql -c 'DROP database if exists syndesis'
   psql -c 'ALTER database syndesis_restore rename to syndesis'

   现在，Fuse Online 可以被恢复。您可以结束 RSH 会话：

   退出

10. 扩展 Fuse Online 组件：

    oc scale deployment syndesis-operator --replicas 1

    将 syndesis-operator 扩展为 1，应该可以启动缩减的其他 pod。但是，如果没有发生这种情况，您可以手动扩展它们：

    oc scale dc syesis-server --replicas 1
oc scale dc syndesis-meta --replicas 1

11. 服务器尝试启动每个恢复的集成，但您需要首先更新连接。因此，确保恢复的集成没有运行：

    1. 获取 Fuse Online 控制台路由：

       echo "https://$(oc get route/syndesis -o jsonpath='{.spec.host}' )"

    2. 使用有权限安装 Fuse Online 的 OpenShift 用户帐户登录 Fuse Online 控制台。
    3. 显示集成列表并确保所有集成都已停止。如果集成正在运行，请将其停止。

12. 对于具有密码的每个连接，您需要将连接更新为拥有此 Fuse Online 环境的正确密码。以下步骤演示了如何为提供的 PostgresDB 连接进行此操作。

    1. 在运行了 Fuse Online 环境的项目 OpenShift 控制台中，检索 PostgresDB 连接的密码。在 syndesis-db 部署中，密码位于环境变量中。
    2. 在 Fuse Online 控制台中显示连接。
    3. 编辑 PostgresDB 连接。
    4. 在 PostgresDB 连接的连接详情中，将检索到的密码粘贴到 Password 字段中。

13. 对于每个集成，确认没有 配置所需 指示符。如果存在，请编辑集成以解决问题。当集成中的所有步骤都正确时，发布集成。

    如果 Fuse Online 在构建步骤后保持回滚至停止状态，请删除部署，确保不需要配置，然后再次尝试发布集成。

    如果您在日志中看到以下信息，则可以安全地忽略以下信息：

    Error performing GET request to https://syndesis-my-fuse-online-project.my-cluster-url/api/v1/metrics/integrations

流程

1. 使用有权安装 Fuse Online 的帐户登录 OpenShift。例如：

   oc login -u developer -p developer

2. 切换到运行您要卸载的 Fuse 在线环境的 OpenShift 项目。例如：

   oc project my-fuse-online-project

3. 删除 Fuse Online 基础架构：

   oc delete syndesis 应用程序

4. 删除 syndesis-operator DeploymentConfig 和 ImageStream 资源：

   oc delete deployment/syndesis-operator
oc delete is/syndesis-operator

流程

1. 使用具有集群管理特权的帐户登录到 OpenShift。例如：

   oc login -u admin -p admin

   虽然只有 syndesis-operator grant 命令需要集群管理员特权，但这个过程假设集群管理员执行所有步骤。

2. 切换到运行 Fuse Online 的 OpenShift 项目。您只在此项目公开公共 API。例如：

   oc project fuse-online-north

3. 将角色授予 syndesis-public-oauthproxy 服务帐户。您的 OpenShift 项目使用此服务帐户运行 OAuth 代理服务。指定具有集群管理特权的用户帐户。例如：

   syndesis-operator 授予 --user developer

   此命令创建并分配一个集群角色和集群角色绑定到 syndesis-public-oauthproxy 服务帐户。ClusterRoleBinding 指定您在其中公开 API 的 OpenShift 项目的名称，本例中为 fuse-online-north ：

   • ClusterRole:syndesis-auth-delegator
   • ClusterRoleBinding:syndesis-fuse-online-north-auth-delegator

4. 创建客户端服务帐户，并授予它访问 Fuse Online 公共 API 的权限：

   1. 使用您选择的名称创建 OpenShift 服务帐户。例如，以下命令创建 cicd-client 服务帐户：

      oc create serviceaccountcd-client

      调用公共 API 端点的命令使用该帐户访问公共 API。另外，您需要此服务帐户获取 secret 令牌，该令牌必须在对 API 端点的调用中指定。这在 获取用于调用 REST API 端点 的 secret 令牌 中进行了描述。

   2. 授予客户端服务帐户访问 Fuse 在线公共 API 的权限。如果 fuse-online-north 是安装 Fuse Online 的 OpenShift 项目的名称，并且 ifcd -client 是您用于访问 API 服务的服务帐户的名称，则您可以调用以下命令：

      oc policy add-role-to-user edit system:serviceaccount:fuse-online-north:cicd-client`

5. 编辑 syndesis 自定义资源：

   1. 调用以下命令，这通常会在编辑器中打开资源：

      oc edit syndesis

   2. 编辑资源，使它启用公共 API，并指定 Fuse Online 环境的公共地址来调用端点，作为 routeHostname 的设置。（如果编辑到 default-cr.yml 文件，用于安装 Fuse Online，启用公共 API 并指定端点的路由主机名，则不需要编辑资源。）

      集群设置决定了您需要指定的公共地址。详情请参阅 OpenShift 文档中有关路由的内容。在以下示例中，路由主机名对于 minishift 集群有效。

      spec:
        addons:
          publicApi:
            enabled: true
            routeHostname: public-syndesis.192.168.64.63.nip.io

   3. 保存（或关闭）资源。

      保存概要自定义资源会触发 syndesis -operator （负责安装 Fuse Online）来部署公共 API OAuth 代理服务。

      如果您不需要编辑 syndesis 自定义资源，则代表公共 API OAuth 代理服务已被部署。这可能是因为 publicApi 已启用，其路由在 default-cr.yml 文件中指定，用于安装 Fuse Online。

流程

1. 获取您在公开此 Fuse Online 环境的公共 REST API 时所创建的服务帐户的 secret 令牌名称。例如，如果 cicd-client 是服务帐户的名称，您将调用以下命令：

   oc describe serviceaccountcd-client

   这会显示有关您cd -client 服务帐户的信息列表，其中包括其两个令牌的名称，如下所示：

   Tokens:      cicd-client-token-gxb25
                cicd-client-token-gxdnv

2. 显示其中一个令牌的内容。例如：

   oc describe secretcd-client-token-gxb25

   这将显示信息列表，包括显示 token: 以及长系列随机字符的 Data 部分。这是服务帐户的两个 secret 令牌中的一个。

3. 复制机密令牌，将其粘贴到文件中并保存。

流程

1. 在左侧的 Fuse Online 导航面板中，单击 Integrations。
2. 在集成列表中，在您要标记的集成右侧，点 显示弹出菜单并点 Manage CI/CD。

3. 在出现的对话框中，进行一个或多个操作：

   • 如果已存在您要标记此集成的环境，请选择该环境左侧的复选框。
   • 如果已选择要标记此集成的环境，请将其选中。
   • 如果需要为环境创建一个标签，请单击 Manage CI/CD，它会显示创建新环境标签的对话框。创建您需要的标签，然后返回到此流程来标记集成。

   Fuse Online 将所选环境标签应用到集成。您可以将任意数量的环境标签应用到集成。

4. 点击 Save。

流程

1. 在 Fuse Online 中，在左侧导航面板中，单击 Integrations。
2. 在右上角，单击 Manage CI/CD。

3. 在 Manage CI/CD 页面中：

   • 创建 CI/CD 环境标签：

     1. 单击 Add New。
     2. 在 Add Tag Name 对话框中，在 Tag Name 输入新环境标签的名称，如 test1。
     3. 点击 Save。在 Manage CI/CD 页面中，您刚刚添加的环境标签有一个新条目。

   • 要更改 CI/CD 环境标签：

     1. 在 CI/CD 环境标签列表中，在您要更改的标签的条目中，点 Edit。
     2. 在 Edit Tag 对话框中，根据需要更改名称。
     3. 点 Save 以查看环境标签列表中更新的名称。Fuse Online 将更新的名称应用到每个已标记为您更改的环境标签的集成。

   • 删除 CI/CD 环境标签：

     1. 在 CI/CD 环境标签列表中，在您要删除的标签的条目中，点 Remove。
     2. 在确认对话框中，单击 是。Fuse Online 删除环境标签，同时从已标记的任何集成中删除已删除的环境标签。