將存放區分成多個存放區

確認 RootSync single-root-sync 的 configsync.gke.io/deletion-propagation-policy 註解值為 Orphan，或未設定。如果未設定，預設值與「孤立」相同。這項設定可確保物件不會遭到刪除。

刪除 RootSync single-root-sync：

kubectl delete rootsync single-root-sync -n config-management-system

請按照下列步驟設定新存放區：

1. 在現有 Git 存放區中建立新存放區或新目錄。
2. 將資源移至新存放區或新目錄。
3. 如果將根存放區分割成兩個以上的存放區，請視需要重複上述步驟。

修訂並推送變更：

git commit -am 'add configuration for the new root repository'

套用 root-sync-1 和 root-sync-2 RootSync 物件。這麼做會同步處理新的存放區或目錄，以便叢集中的現有物件由新的 RootSync 物件 root-sync-1 和 root-sync-2 管理：

 apiVersion: configsync.gke.io/v1beta1
 kind: RootSync
 metadata:
   name: ROOT_SYNC_NAME
   namespace: config-management-system
 spec:
   sourceFormat: unstructured
   git:
     repo: NEW_ROOT_REPOSITORY
     revision: NEW_ROOT_REVISION
     branch: NEW_ROOT_BRANCH
     dir: "NEW_ROOT_DIRECTORY"
     auth: ROOT_AUTH_TYPE
     gcpServiceAccountEmail: ROOT_EMAIL
     # secretRef should be omitted if the auth type is none, gcenode, or gcpserviceaccount.
     secretRef:
       name: git-creds

更改下列內容：

• NEW_ROOT_REPOSITORY：要做為新根存放區的 Git 存放區網址。您可以輸入使用 HTTPS 或 SSH 通訊協定的網址。舉例來說， https://github.com/GoogleCloudPlatform/anthos-config-management-samples 使用 HTTPS 通訊協定。如果未輸入通訊協定，系統會將網址視為 HTTPS 網址。
• NEW_ROOT_REVISION：(選用) 要取出的新根存放區的 Git 修訂版本 (標記或雜湊)。
• NEW_ROOT_BRANCH：(選用) 要做為同步處理來源的新根存放區分支版本。
• NEW_ROOT_DIRECTORY：(選用) Git 存放區中的路徑，指向包含要同步處理設定的新根目錄。
• ROOT_AUTH_TYPE：這個值應與現有的 RootSync/root-sync 物件相同。
• ROOT_EMAIL：這個值應與現有的 RootSync/root-sync 物件相同。

等待新的 root-sync-1 RootSync 物件完成同步。您可以使用下列指令檢查狀態：

nomos status

在現有的根存放區中，選擇要移至其他存放區或目錄的資源，並為這些資源新增 configmanagement.gke.io/managed: disabled 註解。這項註解可確保您將叢集中的現有物件設定從一個存放區移至另一個存放區時，不會受到影響。如果您使用 Kustomize 格式或 Helm chart，可以選擇大約一半的基礎，並將常見註解新增至 kustomization.yaml 檔案，例如：

# kustomization.yaml
commonAnnotations:
  configmanagement.gke.io/managed: disabled

修訂並推送變更： sh git commit -am 'disable Config Sync management on subset of the configuration'

使用下列指令，等待現有的 root-sync RootSync 物件完成同步：

nomos status

請按照下列步驟設定第二個存放區：

1. 在現有 Git 存放區中建立新存放區或新目錄。
2. 將附有 configmanagement.gke.io/managed: disabled 註解的資源複製到新存放區或新目錄。
3. 移除新存放區或目錄中的 configmanagement.gke.io/managed: disabled 註解。
4. 如果將根存放區分割成兩個以上的存放區，請視需要重複上述步驟。

修訂並推送變更：

git commit -am 'add configuration for the new root repository'

套用 root-sync-1 RootSync 物件，同步處理新的存放區或目錄，以便叢集中的現有物件由新的 root-sync-1 RootSync 物件管理。

 apiVersion: configsync.gke.io/v1beta1
 kind: RootSync
 metadata:
   name: root-sync-1
   namespace: config-management-system
 spec:
   sourceFormat: unstructured
   git:
     repo: NEW_ROOT_REPOSITORY
     revision: NEW_ROOT_REVISION
     branch: NEW_ROOT_BRANCH
     dir: "NEW_ROOT_DIRECTORY"
     auth: ROOT_AUTH_TYPE
     gcpServiceAccountEmail: ROOT_EMAIL
     # secretRef should be omitted if the auth type is none, gcenode, or gcpserviceaccount.
     secretRef:
       name: git-creds

更改下列內容：

• NEW_ROOT_REPOSITORY：要做為新根存放區的 Git 存放區網址。您可以輸入使用 HTTPS 或 SSH 通訊協定的網址。舉例來說， https://github.com/GoogleCloudPlatform/anthos-config-management-samples 使用 HTTPS 通訊協定。如果未輸入通訊協定，系統會將網址視為 HTTPS 網址。
• NEW_ROOT_REVISION：(選用) 要取出的新根存放區的 Git 修訂版本 (標記或雜湊)。
• NEW_ROOT_BRANCH：(選用) 要做為同步處理來源的新根存放區分支版本。
• NEW_ROOT_DIRECTORY：(選用) Git 存放區中的路徑，指向包含要同步處理設定的新根目錄。
• ROOT_AUTH_TYPE：這個值應與現有的 RootSync/root-sync 物件相同。
• ROOT_EMAIL：這個值應與現有的 RootSync/root-sync 物件相同。

等待新的 root-sync-1 RootSync 物件完成同步。您可以使用下列指令檢查狀態：

nomos status

從原始存放區中移除具有 configmanagement.gke.io/managed: disabled 註解的資源。修訂並推送變更：

git commit -am 'remove configuration managed by the new root repository'

等待現有的 root-sync RootSync 物件使用下列指令完成同步：

nomos status