Cómo migrar de la API de ConfigManagement a la API de PolicyController

config management

Si usas comandos de gcloud CLI que comienzan con gcloud alpha container fleet config-management, cambia a los comandos de Policy Controller de gcloud CLI que comienzan con gcloud container fleet policycontroller. Revisa la documentación de la CLI de gcloud para obtener una lista de los comandos. No es necesario que realices ninguna otra acción.

Si tu archivo apply spec de Google Cloud CLI tiene el bloque policyController, quítalo para garantizar la compatibilidad con el Sincronizador de configuración.

Terraform

Si usas un recurso de Terraform que configura Policy Controller con el nombre de la función "configmanagement", debes cambiar a un recurso de Terraform con el nombre de la función "policycontroller". Para ello, completa los siguientes pasos:

1. Crea un archivo Terraform nuevo o actualiza el existente con el siguiente bloque:

   resource "google_gke_hub_feature" "feature" {
     name = "policycontroller"
     location = "global"
   }
   
   resource "google_gke_hub_feature_membership" "feature_member" {
     feature = google_gke_hub_feature.feature.name
     location = "global"
     membership = MEMBERSHIP_NAME
     project = PROJECT_ID
      policycontroller {
         policy_controller_hub_config {
           install_spec = "INSTALL_SPEC_ENABLED"
       }
     }
   }
   

   Reemplaza lo siguiente:

   • MEMBERSHIP: Es el nombre de la membresía del clúster registrado que tiene instalado Policy Controller.
   • PROJECT_ID: el ID de tu proyecto

2. Quita el bloque "policycontroller" del bloque "configmanagement". Si usas "configmanagement" para solo administrar Policy Controller, puedes quitar todo el bloque.

3. Para importar la configuración de la función de membresía de Policy Controller, completa uno de los siguientes pasos:

   1. Ejecuta el siguiente comando:

      terraform import "google_gke_hub_feature.policycontroller" "projects/PROJECT_ID/locations/global/features/policycontroller"
      terraform import "google_gke_hub_feature_membership.policycontroller" "projects/PROJECT_ID/locations/global/features/policycontroller/membershipId/MEMBERSHIP_NAME"
      

   2. Agrega un bloque de importación a tu recurso de Terraform:

      import {
         to = google_gke_hub_feature_membership.policycontroller
         id = "projects/PROJECT_ID/locations/global/features/policycontroller/membershipId/MEMBERSHIP_NAME"
      }
      

4. Aplica la configuración de Policy Controller:

   terraform apply
   

Config Connector

Para dejar de usar la especificación configmanagement.policyController, completa los siguientes pasos:

1. Para crear o actualizar tu especificación GKEHubFeatureMembership, ingresa el número spec.ResourceID en el campo policycontroller.

2. Si tienes un GKEHubFeatureMembership existente que usa el campo spec.configmanagement.policyController, quita los campos policycontroller de la especificación configmanagement.

kubectl

Si usas comandos kubectl para administrar Policy Controller con un objeto ConfigManagement, cambia a usar los comandos de Policy Controller de gcloud CLI que comienzan con gcloud container fleet policycontroller. No es necesario que realices ninguna otra acción.

Si tu objeto ConfigManagement tiene el bloque policyController, quítalo para que sea compatible con Sincronizador de configuración.