SjälvhotellInstallations- och distributionsguiderRoder

OpenShift-distribution

Den här artikeln dyker in i hur du kan ändra din

Bitwarden självvärderade Helm Chart-distribution
baserat på OpenShifts specifika erbjudanden.

OpenShift-rutter

Det här exemplet kommer att visa

OpenShift-rutter
istället för standardingångskontrollerna.

Inaktivera standardinträde

  1. Öppna my-values.yaml.

  2. Inaktivera standardingången genom att ange ingress.enabled: false:

Bash
general:
  domain: "replaceme.com"
  ingress:
    enabled: false

De återstående ingångsvärdena kräver ingen modifiering, eftersom inställningen ingress.enabled: false kommer att uppmana diagrammet att ignorera dem.

Lägg till råmanifest för rutter

Leta upp avsnittet rawManifests i my-values.yaml. Det här avsnittet är där OpenShift Route-manifesterna kommer att tilldelas.

En exempelfil för en rawManifests-sektion som använder OpenShift Routes kan laddas ner

.

note

In the example provided above, destinationCACertificate has been set to an empty string. This will use the default certificate setup in OpenShift. Alternatively, specify a certificate name here, or you can use Let's Encrypt by following

this guide
. If you do, you will be required to add kubernetes.io/tls-acme: "true" to the annotations for each route.

Klass för delad förvaring

En delad lagringsklass krävs för de flesta OpenShift-distributioner. ReadWriteMany lagring måste vara aktiverad. Detta kan göras med den metod du väljer, ett alternativ är att använda

NFS Subdir External Provisioner
.

Hemligheter

Kommandot oc kan användas för att distribuera hemligheter. Ett giltigt installations-ID och nyckel kan hämtas från

bitwarden
.com/host/. För mer information, se
Vad används mitt installations-id och installationsnyckel till?

Följande kommando är ett exempel:

warning

This example will record commands to your shell history. Other methods may be considered to securely set a secret.

Bash
oc create secret generic custom-secret -n bitwarden \
    --from-literal=globalSettings__installation__id="REPLACE" \
    --from-literal=globalSettings__installation__key="REPLACE" \
    --from-literal=globalSettings__mail__smtp__username="REPLACE" \
    --from-literal=globalSettings__mail__smtp__password="REPLACE" \
    --from-literal=globalSettings__yubico__clientId="REPLACE" \
    --from-literal=globalSettings__yubico__key="REPLACE" \
    --from-literal=globalSettings__hibpApiKey="REPLACE" \
    --from-literal=SA_PASSWORD="REPLACE" # If using SQL pod 
    # --from-literal=globalSettings__sqlServer__connectionString="REPLACE" # If using your own SQL server

Skapa ett tjänstekonto

Ett servicekonto i OpenShift krävs eftersom varje container måste köra förhöjda kommandon vid uppstart. Dessa kommandon blockeras av OpenShifts begränsade SCC:er. Vi måste skapa ett servicekonto och tilldela det till anyuid SCC.

  1. Kör följande kommandon med kommandoradsverktyget oc:

    Bash
    oc create sa bitwarden-sa
oc adm policy add-scc-to-user anyuid -z bitwarden-sa

  2. Uppdatera sedan my-values.yaml för att använda det nya tjänstekontot. Ställ in följande nycklar till namnet på tjänstekontot bitwarden-sa som skapades i föregående steg:

    Bash
    component.admin.podServiceAccount
component.api.podServiceAccount
component.attachments.podServiceAccount
component.events.podServiceAccount
component.icons.podServiceAccount
component.identity.podServiceAccount
component.notifications.podServiceAccount
component.scim.podServiceAccount
component.sso.podServiceAccount
component.web.podServiceAccount
database.podServiceAccount

    Här är ett exempel i filen my-values.yaml:

Bash
component:
  # The Admin component
  admin:
    # Additional deployment labels
    labels: {}
    # Image name, tag, and pull policy
    image:
      name: ghcr.io/bitwarden/admin
    resources:
      requests:
        memory: "64Mi"
        cpu: "50m"
      limits:
        memory: "128Mi"
        cpu: "100m"
    securityContext:
    podServiceAccount: bitwarden-sa
note

You can create your own SCC to fine-tune the security of these pods. 

Managing SCCs in OpenShift
 describes the out-of-the-box SSCs and how to create your own if desired.