Installation du contrôleur de trafic entrant natif OCI en tant que module complémentaire de grappe

Dans un éditeur approprié, créez un fichier JSON avec le nom de votre choix (ces instructions supposent que le fichier est appelé native-ingress-controller-addon.json) contenant les éléments suivants :

{
  "addonName": "NativeIngressController",
  "configurations": [
    {
      "key": "compartmentId",
      "value": "<compartment-ocid>"
    },
    {
      "key": "loadBalancerSubnetId",
      "value": "<load-balancer-subnet-ocid>"
    }    
  ]
}

où :

• <compartment-id> est l'OCID du compartiment dans lequel le contrôleur de trafic entrant natif OCI doit créer l'équilibreur de charge et le certificat OCI.
• <load-balancer-subnet-ocid> est l'OCID du sous-réseau de l'équilibreur de charge.

Par exemple :

{
  "addonName": "NativeIngressController",
  "configurations": [
    {
      "key": "compartmentId",
      "value": "ocid1.compartment.oc1..aaaaaaaa______ddq"
    },
    {
      "key": "loadBalancerSubnetId",
      "value": "ocid1.subnet.oc1.iad.aaaaaaaa______dba"
    }    
  ]
}

• Si vous avez configuré un principal d'instance pour permettre au contrôleur de trafic entrant natif OCI d'accéder aux services et ressources OCI, réglez le paramètre authType à instance.
• Si vous avez configuré un principal d'identité de charge de travail pour permettre au contrôleur de trafic entrant natif OCI d'accéder aux services et ressources OCI, réglez le paramètre authType à workloadIdentity.
• Si vous avez configuré un principal d'utilisateur pour permettre au contrôleur de trafic entrant natif OCI d'accéder aux services et ressources OCI, réglez le paramètre authType à user.

Par exemple :

      "key": "authType",
      "value": "workloadIdentity"

Notez que instance est la valeur par défaut du paramètre authType. Par conséquent, si vous ne spécifiez pas explicitement de valeur pour authType, le contrôleur de trafic entrant natif OCI utilise l'identité de l'instance sur laquelle il s'exécute pour accéder aux services et ressources OCI. Pour plus d'informations, voir Configuration d'un principal d'instance, d'un principal d'utilisateur ou d'un principal d'identité de charge de travail pour activer l'accès aux services et ressources OCI.

Par exemple :

{
  "addonName": "NativeIngressController",
  "configurations": [
    {
      "key": "compartmentId",
      "value": "ocid1.compartment.oc1..aaaaaaaa______ddq"
    },
    {
      "key": "loadBalancerSubnetId",
      "value": "ocid1.subnet.oc1.iad.aaaaaaaa______dba"
    },
    {
      "key": "authType",
      "value": "workloadIdentity"
    },
    {
      "key": "logVerbosity",
      "value": "2"
    }        
  ]
}

oci ce cluster list-addons --cluster-id <cluster-ocid>

où <cluster-ocid> est l'OCID de la grappe sur laquelle vous voulez déployer le module complémentaire de contrôleur de trafic entrant natif OCI.

Déployez le module complémentaire de contrôleur de trafic entrant natif OCI sur la grappe en entrant :

oci ce cluster install-addon --addon-name NativeIngressController --cluster-id <cluster-ocid> --from-json file://./<path-to-config-file>

où :

• --cluster-id <cluster-ocid> est l'OCID de la grappe dans laquelle vous voulez déployer le module complémentaire de contrôleur de trafic entrant natif OCI.
• --from-json file://<path-to-config-file> indique l'emplacement du fichier de configuration du module complémentaire de contrôleur de trafic entrant natif OCI que vous avez créé précédemment. Par exemple, --from-json file://./native-ingress-controller-addon.json

Par exemple :

oci ce cluster install-addon --addon-name NativeIngressController --from-json file://./native-ingress-controller-addon.json --cluster-id ocid1.cluster.oc1.iad.aaaaaaaam______dfr

Une demande de travail est créée pour déployer le module complémentaire de contrôleur de trafic entrant natif OCI.

Confirmez le déploiement réussi du module complémentaire de contrôleur de trafic entrant natif OCI en entrant :

oci ce cluster list-addons --cluster-id <cluster-ocid>

En supposant un déploiement réussi, la sortie affiche le module complémentaire de contrôleur de trafic entrant natif OCI avec un état de cycle de vie ACTIVE. Par exemple :

{
  "data": [
    {
      "addon-error": null,
      "current-installed-version": "v1.19.0",
      "lifecycle-state": "ACTIVE",
      "name": "NativeIngressController",
      "time-created": "2023-11-06T11:21:11+00:00",
      "version": null
    }
  ]
}