Подготовка инфраструктуры

Подготовка рабочего окружения кластера

Закрома.Хранение использует следующие компоненты, которые должны быть установлены в кластере до установки сервисов Закрома:

Установка Nginx ingress

Ссылка на artifacthub.io Прямая ссылка на helm chart.

После скачивания, распаковываем и переходим в папку с chart-ом Выполняем команды:

Copy
1kubectl create namespace ingress-nginx
2helm install ingress-nginx . -n ngress-nginx 

Установка cert-manager

Ссылка на artifacthub.io Прямая ссылка на helm chart. После скачивания, распаковываем и переходим в папку с chart-ом.

Выполняем команды:

Copy
1kubectl create namespace certmanager
2helm install certmanager-cert-manager . -n certmanager

Внимание

Если используете новый проект то необходимо в файле values.yaml изменить две переменные startupapicheck.timeout=5m и installCRDs=true иначе при установке cert-manager создается job с именем certmanager-cert-manager-startupapicheck и его логах присутствует ошибка Not ready: the cert-manager webhook deployment is not ready yet Not ready: the cert-manager webhook deployment is not ready yet Not ready: the cert-manager webhook deployment is not ready yet Not ready: the cert-manager webhook deployment is not ready yet Обсуждение проблемы тут.

Создаем подписанта, в нем необходимо указать валидный почтовый ящик (файл в проекте) Выполняем команды:

Copy
1vim acme-issuer.yaml
2kubectl apply -f acme-issuer.yaml

Установка PostgreSQL

Установите PostgreSQL (минимально - v12, рекомендуемая v16) согласно документации к дистрибутиву.

Для продуктивной среды рекомендуется выносить PostgreSQL на отдельные машины, вне кластера kubernetes.

Установка Keycloak

Ссылка на artifacthub.io. Прямая ссылка на helm chart. После скачивания, распаковываем и переходим в папку с chart-ом Создаем файл настройки для keycloak с указанием внешней БД и паролями для доступа к интерфейсу. Выполняем команды:

Copy
1vim keycloak-vars.yaml
2kubectl create namespace keycloak
3helm install keycloak -f keycloak-vars.yaml . -n keycloak

Создаем ingress для keycloak в котором указываем свои пути согласно DNS записям ( файл в проекте )
Выполняем команды:

Copy
1vim ingress-keycloak.yaml
2kubectl apply -f ingress-keycloak.yaml

Настройка описана в статье Настройка keycloak.

Установка Fluent bit (опционально)

Ссылка на artifacthub.io Прямая ссылка на helm chart. После скачивания, распаковываем и переходим в папку с chart-ом. Выполняем команду:

Copy
1kubectl create namespace logging

Ставим fluent-bit командой:

Copy
1helm install fluent-bit . -n logging