在具備自動轉譯功能的多個環境中使用 Config Sync

建立及註冊叢集

為了讓您專注於為多個環境設定 Config Sync 時需要使用的工作流程，multi-environments-kustomize 目錄包含可用於自動設定 Config Sync 的指令碼。

1. 複製範例存放區：

   git clone https://github.com/GoogleCloudPlatform/anthos-config-management-samples.git
   

2. 前往內含本教學課程所需資源的資料夾：

   cd anthos-config-management-samples/multi-environments-kustomize/
   

3. 如要執行本教學課程中使用的指令碼，請設定下列變數：

   export DEV_PROJECT="DEV_PROJECT_ID"
   export PROD_PROJECT="PROD_PROJECT_ID"
   export DEV_CLUSTER_ZONE="DEV_CLUSTER_ZONE"
   export PROD_CLUSTER_ZONE="PROD_CLUSTER_ZONE"
   export CM_CONFIG_DIR="config-sync-rendering"
   

   更改下列內容：

   • DEV_PROJECT_ID：您要用做開發專案的Google Cloud 專案 ID
   • PROD_PROJECT_ID：您要用做正式版專案的Google Cloud 專案 ID
   • DEV_CLUSTER_ZONE：您要在其中建立開發叢集的 Compute Engine 區域。例如：us-central1-c。
   • PROD_CLUSTER_ZONE：您要在其中建立正式版叢集的 Compute Engine 區域

4. 如要建立兩個叢集，請執行 ./create-clusters.sh 指令碼：

   ./create-clusters.sh
   

   這個指令碼會在開發專案中建立名為 dev 的 GKE Enterprise 叢集，並在生產環境專案中建立名為 prod 的 GKE Enterprise 叢集。這個指令碼也會啟用 GKE Enterprise API，並連線至 dev 和 prod 叢集，讓您能透過 kubectl 存取這些叢集的 API。

   輸出內容範例：

   kubeconfig entry generated for dev.
   Fetching cluster endpoint and auth data.
   kubeconfig entry generated for prod.
   ⭐️ Done creating clusters.
   

5. 如要將叢集註冊至兩個不同的機群，請執行 register-clusters.sh 指令碼：

   ./register-clusters.sh
   

   這個指令碼會為 GKE Enterprise 叢集註冊建立 Google Cloud 服務帳戶和金鑰，然後使用 gcloud container fleet memberships register 指令，在各自的專案中將 dev 和 prod 叢集註冊至 GKE Enterprise。

   輸出內容範例：

   Waiting for Feature Config Management to be created...done.
   ⭐️ Done registering clusters.
   

設定 Config Sync

您已建立並註冊叢集，現在可以安裝 Config Sync 並驗證安裝作業。

安裝 Config Sync

如要安裝 Config Sync，請在開發和正式版叢集上執行 install-config-sync.sh 指令碼：

./install-config-sync.sh

預期輸出內容：

🔁 Installing ConfigSync on the dev cluster...
Updated property [core/project].
Switched to context "DEV_CLUSTER".
Waiting for Feature Config Management to be updated...done.
🔁 Installing ConfigSync on the prod cluster...
Updated property [core/project].
Switched to context "PROD_CLUSTER".
Waiting for Feature Config Management to be updated...done.

Config Sync 現在會將存放區中的設定同步處理至叢集。

驗證您的設定

在本節中，您會檢查叢集是否與存放區中的設定同步：

1. 如要檢查 Config Sync 安裝狀態，請執行 nomos status 指令：

   nomos status
   

   您應該會看到開發和正式叢集現在都已同步至各自的存放區：

   gke_DEV_PROJECT_ID_us-central1-c_dev
     --------------------
     <root>   https://github.com/GoogleCloudPlatform/anthos-config-management-samples/multi-environments-kustomize/config-source/overlays/dev@main
     SYNCED   8f2e196f
     Managed resources:
        NAMESPACE   NAME                                                 STATUS
                    clusterrole.rbac.authorization.k8s.io/pod-creator    Current
                    namespace/default                                    Current
                    namespace/foo                                        Current
        default     rolebinding.rbac.authorization.k8s.io/pod-creators   Current
        foo         serviceaccount/foo-ksa-dev                           Current
   
   *gke_PROD_PROJECT_ID_us-central1-c_prod
      --------------------
      <root>   https://github.com/GoogleCloudPlatform/anthos-config-management-samples/multi-environments-kustomize/config-source/overlays/prod@main
      SYNCED   c91502ee
      Managed resources:
         NAMESPACE   NAME                                                 STATUS
                     clusterrole.rbac.authorization.k8s.io/pod-creator    Current
                     namespace/default                                    Current
                     namespace/foo                                        Current
         default     rolebinding.rbac.authorization.k8s.io/pod-creators   Current
         foo         serviceaccount/foo-ksa-prod                          Current
   
     ```
   

2. 使用 kubectl 切換至開發叢集：

   kubectl config use-context "gke_${DEV_PROJECT}_${DEV_CLUSTER_ZONE}_dev"
   

3. 如要確認資源是否已同步，請取得命名空間。您應該會看到 foo 命名空間。

   kubectl get namespace
   

   輸出內容範例：

   NAME                           STATUS   AGE
   config-management-monitoring   Active   9m38s
   config-management-system       Active   9m38s
   default                        Active   47h
   foo                            Active   9m5s
   kube-node-lease                Active   47h
   kube-public                    Active   47h
   kube-system                    Active   47h
   resource-group-system          Active   9m30s
   

   您現在已為多個 Google Cloud 專案和環境的開發與正式環境，設定自動設定轉譯功能。