Dokumen ini menjelaskan cara mengonfigurasi Apigee Hybrid untuk menggunakan image dari repositori image container pribadi.
Ringkasan
Semua image runtime Apigee Hybrid dihosting di
Google Cloud Container Registry (GCR). Jika karena alasan tertentu Anda ingin menggunakan repositori container image pribadi,
Anda dapat mendownload image dari GCR, mengirimkannya ke repositori pribadi, dan mengganti
lokasi image default dalam file overrides.yaml.
Langkah konfigurasi
Ikuti langkah-langkah berikut untuk menggunakan repositori container image pribadi untuk image hybrid Apigee. Untuk melakukan langkah-langkah ini dan berhasil menggunakan image di repositori pribadi, Anda harus memahami prosedur penginstalan hybrid Apigee. Dalam skenario umum, Anda akan berencana mengonfigurasi repositori pribadi sebagai bagian dari penginstalan hybrid baru.
- Kirim image hybrid Apigee dari GCR ke repositori pribadi Anda. Sebaiknya gunakan utilitas
apigee-push-pull untuk menyelesaikan langkah ini.
Jika Anda memilih untuk melakukan langkah ini secara manual, Anda harus menginstal Docker dan menggunakan perintah
docker pullsebagai berikut. Pastikan untuk menambahkan tag yang benar ke setiap nama gambar. Misalnya, tag untukapigee-synchronizeradalah1.8.8, seperti yang ditunjukkan di bawah.Berikut adalah gambar untuk namespace
apigee-systemdanapigee:Namespace:
apigee-systemdocker pull gcr.io/apigee-release/hybrid/apigee-installer:1.8.8docker pull gcr.io/apigee-release/hybrid/apigee-kube-rbac-proxy:v0.11.0docker pull gcr.io/apigee-release/hybrid/apigee-operators:1.8.8Namespace:
apigeedocker pull gcr.io/apigee-release/hybrid/apigee-cassandra-backup-utility:1.8.8docker pull gcr.io/apigee-release/hybrid/apigee-connect-agent:1.8.8docker pull gcr.io/apigee-release/hybrid/apigee-diagnostics-collector:1.8.8docker pull gcr.io/apigee-release/hybrid/apigee-envoy:v1.21.0docker pull gcr.io/apigee-release/hybrid/apigee-fluent-bit:1.9.9docker pull gcr.io/apigee-release/hybrid/apigee-hybrid-cassandra-client:1.8.8docker pull gcr.io/apigee-release/hybrid/apigee-hybrid-cassandra:1.8.8docker pull gcr.io/apigee-release/hybrid/apigee-mart-server:1.8.8docker pull gcr.io/apigee-release/hybrid/apigee-mint-task-scheduler:1.8.8docker pull gcr.io/apigee-release/hybrid/apigee-prom-prometheus:v2.33.5docker pull gcr.io/apigee-release/hybrid/apigee-prometheus-adapter:v0.9.1docker pull gcr.io/apigee-release/hybrid/apigee-redis:1.8.8docker pull gcr.io/apigee-release/hybrid/apigee-runtime:1.8.8docker pull gcr.io/apigee-release/hybrid/apigee-stackdriver-logging-agent:1.8.9docker pull gcr.io/apigee-release/hybrid/apigee-stackdriver-prometheus-sidecar:0.9.0docker pull gcr.io/apigee-release/hybrid/apigee-synchronizer:1.8.8docker pull gcr.io/apigee-release/hybrid/apigee-udca:1.8.8docker pull gcr.io/apigee-release/hybrid/apigee-watcher:1.8.8Setelah mengambil dan memberi tag pada image, Anda harus mengirimkannya ke repositori pribadi Anda. Lihat docker push.
- Buat Secret Kubernetes di namespace
apigeedanapigee-system.Jika namespace ini tidak ada di cluster Anda, Anda harus membuatnya sebelum melakukan langkah ini.
Untuk mengetahui langkah-langkah membuat Secret, lihat Membuat Secret dengan memberikan kredensial di command line. Misalnya, untuk membuat secret di namespace
apigee-system:kubectl create secret docker-registry SECRET_NAME -n apigee-system \ --docker-server=YOUR_REGISTRY_SERVER \ --docker-username=YOUR_DOCKER_USERNAME \ --docker-email=YOUR_DOCKER_EMAIL \ --docker-password="YOUR_DOCKER_PASSWORD)"
Untuk membuat Secret di namespace
apigee:kubectl create secret docker-registry SECRET_NAME -n apigee \ --docker-server=YOUR_REGISTRY_SERVER \ --docker-username=YOUR_DOCKER_USERNAME \ --docker-email=YOUR_DOCKER_EMAIL \ --docker-password="YOUR_DOCKER_PASSWORD)"
- Tambahkan Secret ke file
overrides.yamlAnda. Pembuatan file penggantian dijelaskan dalam langkah-langkah penginstalan hybrid. Lihat Mengonfigurasi cluster untuk mengetahui detailnya.imagePullSecrets: - name: SECRET_NAME
- Perbarui file
overrides.yamlAnda dengan URL gambar untuk gambar yang disimpan di repositori pribadi Anda. Setiap komponen yang disimpan di repositori memiliki elemenimage:url. Gunakan elemen ini untuk menentukan URL setiap gambar komponen. Contoh:mart: serviceAccountPath: /installdir/hybrid-files/service-accounts/hybrid-apigee-non-prod.json image: url: my-docker.pkg.dev/hybrid-1/registry-name/apigee-mart-serverIkuti pola ini untuk memperbarui setiap komponen hybrid tingkat teratas dalam file
overrides.yamldengan URL gambar repositori pribadi. File penggantian contoh lengkap disediakan dengan penginstalan hibrida Anda di direktori$APIGEECTL_HOME/examples/private-overrides.yaml.
Anda kini dapat menyelesaikan penginstalan hibrida baru menggunakan image pribadi, atau mengupdate penginstalan yang ada. Lihat langkah-langkah penginstalan Apigee Hybrid untuk mengetahui informasi selengkapnya.
Menginstal cert-manager dari repositori pribadi
Untuk menginstal cert-manager dari repositori pribadi Anda, lihat Menginstal dengan Helm.
Anda harus menginstal versi cert-manager yang sama seperti yang ditentukan
dalam petunjuk penginstalan Apigee Hybrid untuk memastikan kompatibilitas.