OpenShiftデプロイメント

この記事では、OpenShiftの特定の提供に基づいて、あなたがどのようにBitwarden自己ホスト型Helm Chartのデプロイメントを変更するかについて深く掘り下げています。

この例では、デフォルトのイングレスコントローラーの代わりにOpenShift Routesを示します。

デフォルトのイングレスを無効にする

1. アクセス my-values.yaml。

2. デフォルトのイングレスを無効にするには、ingress.enabled: falseを指定します:
   

BashCopy
general:
  domain: "replaceme.com"
  ingress:
    enabled: false

残りのingress値は変更を必要としません。なぜなら、ingress.enabled: falseを設定すると、チャートはそれらを無視するように促されます。

ルートのための生のマニフェストを追加します

rawManifestsセクションをmy-values.yamlで見つけてください。このセクションは、OpenShift Routeマニフェストが割り当てられる場所です。

OpenShift Routesを使用するrawManifestsセクションの例ファイルは、 タイプ: アセット-ハイパーリンク id: 330r6BrWsFLL9FLZbPSLIcからダウンロードできます。

ほとんどのOpenShiftデプロイメントには共有ストレージクラスが必要です。ReadWriteManyストレージを有効にする必要があります。これはあなたの選択した方法で行うことができます、一つの選択肢はNFSサブディレクトリ外部プロビジョナーを使用することです。

ocコマンドは、シークレットをデプロイするために使用できます。有効なインストールIDとキーは、bitwarden.com/host/から取得できます。詳細については、インストールIDとインストールキーは何に使われますか？をご覧ください。

次のコマンドは例です：

BashCopy
oc create secret generic custom-secret -n bitwarden \
    --from-literal=globalSettings__installation__id="REPLACE" \
    --from-literal=globalSettings__installation__key="REPLACE" \
    --from-literal=globalSettings__mail__smtp__username="REPLACE" \
    --from-literal=globalSettings__mail__smtp__password="REPLACE" \
    --from-literal=globalSettings__yubico__clientId="REPLACE" \
    --from-literal=globalSettings__yubico__key="REPLACE" \
    --from-literal=globalSettings__hibpApiKey="REPLACE" \
    --from-literal=SA_PASSWORD="REPLACE" # If using SQL pod 
    # --from-literal=globalSettings__sqlServer__connectionString="REPLACE" # If using your own SQL server

OpenShiftでは、各コンテナが起動時に昇格コマンドを実行する必要があるため、サービスアカウントが必要です。これらのコマンドはOpenShiftの制限付きSCCによってブロックされています。私たちはサービスアカウントを作成し、それをanyuid SCCに割り当てる必要があります。

1. 次のコマンドをocコマンドラインツールで実行してください：
   

   BashCopy
   oc create sa bitwarden-sa
   oc adm policy add-scc-to-user anyuid -z bitwarden-sa

2. 次に、新しいサービスアカウントを使用するようにmy-values.yaml を更新してください。次のキーを前のステップで作成されたサービスアカウントbitwarden-saの名前に設定します:
   

   BashCopy
   component.admin.podServiceAccount
   component.api.podServiceAccount
   component.attachments.podServiceAccount
   component.events.podServiceAccount
   component.icons.podServiceAccount
   component.identity.podServiceAccount
   component.notifications.podServiceAccount
   component.scim.podServiceAccount
   component.sso.podServiceAccount
   component.web.podServiceAccount
   database.podServiceAccount

   これはmy-values.yamlファイルの例です:

BashCopy
component:
  # The Admin component
  admin:
    # Additional deployment labels
    labels: {}
    # Image name, tag, and pull policy
    image:
      name: bitwarden/admin
    resources:
      requests:
        memory: "64Mi"
        cpu: "50m"
      limits:
        memory: "128Mi"
        cpu: "100m"
    securityContext:
    podServiceAccount: bitwarden-sa