2.4. 在 OpenShift 4.x 中设置 Fuse 控制台

流程

1. 以具有集群管理员访问权限的用户身份登录 OpenShift：

   oc login -u <user_with_cluster_admin_role>

2. 执行以下命令来检索服务签名证书颁发机构密钥：

   • 检索证书：

     oc get secrets/signing-key -n openshift-service-ca -o "jsonpath={.data['tls\.crt']}" | base64 --decode > ca.crt

   • 检索私钥：

     oc get secrets/signing-key -n openshift-service-ca -o "jsonpath={.data['tls\.key']}" | base64 --decode > ca.key

3. 生成客户端证书，如 Kubernetes 证书管理 中所述，使用 easyrsa、openssl 或 cfssl。

   以下是使用 openssl 的示例命令：

   1. 生成私钥：

      openssl genrsa -out server.key 2048

   2. 编写 CSR 配置文件。

      cat <<EOT >> csr.conf
        [ req ]
        default_bits = 2048
        prompt = no
        default_md = sha256
        distinguished_name = dn
      
        [ dn ]
        CN = fuse-console.fuse.svc
      
        [ v3_ext ]
        authorityKeyIdentifier=keyid,issuer:always
        keyUsage=keyEncipherment,dataEncipherment,digitalSignature
        extendedKeyUsage=serverAuth,clientAuth
      EOT

   3. 生成 CSR：

      openssl req -new -key server.key -out server.csr -config csr.conf

   4. 发布签名证书：

      openssl x509 -req -in server.csr -CA ca.crt -CAkey ca.key -CAcreateserial -out server.crt -days 10000 -extensions v3_ext -extfile csr.conf

1. 以具有集群管理员访问权限的用户身份登录 Web 浏览器中的 OpenShift 控制台。
2. 选择 Home > Projects，然后选择您要添加 Fuse 控制台的项目。
3. 点 Operators，然后点 OperatorHub。
4. 在搜索字段窗口中，键入 Fuse Console 来过滤操作器列表。
5. 点 Fuse Console Operator。

6. 在 Fuse Console Operator 安装窗口中，点 Install。

   Create Operator Subscription 表单将打开。

   • 对于 安装模式，您可以将 Fuse Console Operator 安装到特定命名空间（当前 OpenShift 项目）。

     请注意，在安装操作器后，您可以选择部署 Fuse 控制台以监控集群中的所有命名空间中的应用程序，或者仅监控安装了 Fuse Console operator 的命名空间中的应用程序。

   • 对于 Approval Strategy，您可以选择 Automatic 或 Manual 来配置 OpenShift 如何处理 Fuse Console Operator 的更新。

     • 如果选择 Automatic 更新，当有新版本的 Fuse Console Operator 可用时，OpenShift Operator Lifecycle Manager (OLM)将自动升级 Fuse 控制台的运行实例，而无需人为干预。
     • 如果选择手动 更新，则当有新版 Operator 可用时，OLM 会创建更新请求。作为集群管理员，您必须手动批准该更新请求，才可将 Fuse Console Operator 更新至新版本。

7. 点 Subscribe.

   OpenShift 在当前命名空间中安装 Fuse Console Operator。

8. 要验证安装，点 Operators，然后点 Installed Operators。您可以在操作器列表中看到 Fuse 控制台。

9. 在终端窗口中，使用以下命令，使用您在 OpenShift 4.x 上保护 Fuse 控制台 生成的证书来创建 secret 并在 Fuse 控制台中挂载它，其中 APP_NAME 是 Fuse Console Deployment 的名称（如 fuse-console）。

   oc create secret tls APP_NAME-tls-proxying --cert server.crt --key server.key

   例如，如果 Fuse Console 应用程序的名称是 fuse-console，请输入以下命令：

   oc create secret tls fuse-console-tls-proxying --cert server.crt --key server.key

   如果成功，这个命令会返回一个响应来确认创建了 secret，例如：

   secret/fuse-console-operator-tls-proxying created

10. 使用 OpenShift Web 控制台部署 Fuse 控制台：

    1. 在 Installed Operators 列表中，单击 Name 列下的 Fuse Console。

    2. 在 Provided APIs 下的 Overview 页面中，点 Create Instance。此时会打开一个新的自定义资源定义(CRD)文件。

       默认情况下，Fuse Console 部署到当前命名空间中。

    3. 如果要部署 Fuse 控制台来发现和管理当前命名空间中的应用程序，请跳至下一步。

       另外，如果要部署 Fuse 控制台，以在集群中的所有命名空间中发现和管理应用程序（以及您是一个经过身份验证的用户），请通过将 spec.type 字段的值从 namespace 改为 cluster 来编辑 CRD 文件。

    4. 点 Create。

       部署 Fuse 控制台后，Fuse Console CRD 页面将打开显示新的 Fuse 控制台服务。

1. 对于 命名空间 部署，在 OpenShift Web 控制台中，打开安装 Fuse Console operator 的项目，然后选择 Overview。在 Project Overview 页面中，向下滚动到 Launcher 部分，再单击 Fuse Console URL 以打开它。

   对于 集群部署，在 OpenShift Web 控制台的标题栏中，点网格图标( )。在弹出菜单中，单击 红帽应用程序 下的 Fuse 控制台 URL 链接。

2. 登录到 Fuse 控制台。

   浏览器中打开了 Authorize Access 页面，其中列出了所需权限。

3. 点击 Allow selected permissions。

   Fuse 控制台在浏览器中打开，并显示您有权访问的 Fuse 应用程序 pod。

4. 对于您要查看的应用程序，点 Connect。

   此时将打开一个新浏览器窗口，显示 Fuse 控制台中的应用程序。

流程

1. 使用以下命令验证是否安装了 Fuse Console 镜像流，以检索所有模板的列表：

   oc get template -n openshift

2. 另外，如果要使用新发行标签更新已安装的镜像流，请使用以下命令将 Fuse Console 镜像导入到 openshift 命名空间：

   oc import-image fuse7/fuse7-console:1.7 --from=registry.redhat.io/fuse7/fuse-console:1.7 --confirm -n openshift

3. 运行以下命令来获取 Fuse Console APP_NAME 值：

   oc process --parameters -f TEMPLATE-FILENAME

   其中 TEMPLATE-FILENAME 是以下模板之一：

   • 集群模板：

     https://github.com/jboss-fuse/application-templates/blob/application-templates-2.1.0.fuse-sb2-7_11_1-00016-redhat-00002//fuse-console-cluster-os4.json

   • 使用可配置的 RBAC 的集群模板：

     https://github.com/jboss-fuse/application-templates/blob/application-templates-2.1.0.fuse-sb2-7_11_1-00016-redhat-00002//fuse-console-cluster-rbac.yml

   • 命名空间模板：

     https://github.com/jboss-fuse/application-templates/blob/application-templates-2.1.0.fuse-sb2-7_11_1-00016-redhat-00002//fuse-console-namespace-os4.json

   • 带有可配置的 RBAC 的命名空间模板：

     https://github.com/jboss-fuse/application-templates/blob/application-templates-2.1.0.fuse-sb2-7_11_1-00016-redhat-00002//fuse-console-namespace-rbac.yml

     例如，对于使用可配置的 RBAC 的集群模板，请运行以下命令：

     oc process --parameters -f https://github.com/jboss-fuse/application-templates/blob/application-templates-2.1.0.fuse-sb2-7_11_1-00016-redhat-00002//fuse-console-cluster-rbac.yml

4. 从您在 OpenShift 4.x 上保护 Fuse 控制台 生成的证书，使用以下命令创建 secret 并将其挂载到 Fuse 控制台中（其中 APP_NAME 是 Fuse Console 应用程序的名称）。

   oc create secret tls APP_NAME-tls-proxying --cert server.crt --key server.key

5. 运行以下命令，基于 Fuse Console 模板的本地副本创建新应用程序（其中 myproject 是 OpenShift 项目的名称，mytemp 是包含 Fuse Console 模板的本地目录的路径，myhost 是用于访问 Fuse 控制台的主机名：

   • 对于集群模板：

     oc new-app -n myproject -f {templates-base-url}/fuse-console-cluster-os4.json  -p ROUTE_HOSTNAME=myhost”

   • 对于使用 RBAC 模板的集群：

     oc new-app -n myproject -f {templates-base-url}/fuse-console-cluster-rbac.yml -p ROUTE_HOSTNAME=myhost”

   • 对于命名空间模板：

     {templates-base-url}/fuse-console-namespace-os4.json

   • 对于使用 RBAC 模板的命名空间：

     oc new-app -n myproject -f {templates-base-url}/fuse-console-namespace-rbac.yml

6. 要配置 Fuse 控制台使其能够打开 OpenShift Web 控制台，请运行以下命令来设置 OPENSHIFT_WEB_CONSOLE_URL 环境变量：

   oc set env dc/${APP_NAME} OPENSHIFT_WEB_CONSOLE_URL=`oc get -n openshift-config-managed cm console-public -o jsonpath={.data.consoleURL}`

7. 运行以下命令，获取 Fuse 控制台部署的状态和 URL：

   oc status

8. 要从浏览器访问 Fuse 控制台，请使用在第 7 步中返回的 URL （例如 https://fuse-console.192.168.64.12.nip.io）。

1. 在终端窗口中，使用以下命令更改应用程序自定义资源定义的 .spec.version 字段：

   oc patch <project-name> <custom-resource-name> --type='merge' -p '{"spec":{"version":"1.7.1"}}'

   例如：

   oc patch myproject example-fuseconsole --type='merge' -p '{"spec":{"version":"1.7.1"}}'

2. 检查应用程序的状态是否已更新：

    oc get myproject

   响应显示有关应用程序的信息，包括版本号：

   NAME                  AGE   URL                                        IMAGE
   example-fuseconsole   1m    https://fuseconsole.192.168.64.38.nip.io   docker.io/fuseconsole/online:1.7.1

   当您更改 .spec.version 字段的值时，OpenShift 会自动重新部署应用。

3. 检查版本更改触发的重新部署状态：

   oc rollout status deployment.v1.apps/example-fuseconsole

   成功部署会显示这个响应：

   deployment "example-fuseconsole" successfully rolled out