Kubernetes のインストール

DNS

前述したように、ユーザークライアントは、パブリック URL 経由で Space ユーザーインターフェース、Space パッケージ、および VCS の 3 つの Space アプリケーションコンポーネントにのみアクセスできます。つまり、Space On-Premises インスタンスには、対応するサービス用のトップレベルドメイン名と 3 つのサブドメインが必要です。URL はクライアントが利用できる必要があります。例: トップレベルドメインが space.local であると提案する場合:

セキュリティの観点から、多数の TLS 証明書 (サービスごとに 1 つ) を作成するか、すべてのサービスの共有 (ワイルドカード) 証明書を作成できます。

Pod スケジューリング

スケジューリングポリシーは、ワーカーが特定の Space アプリケーションコンポーネントで 1 つの pod のみを実行できることを意味します。例: ワーカーが Space パッケージを含む pod を実行する場合、Kubernetes スケジューラはもう 1 つの Space パッケージ pod をこのワーカーにデプロイしません。ただし、pod を別のコンポーネントとともにデプロイすることはできます。Git サーバーを使用します。

例: 実行時の pod 構成は次のようになります。

アプリケーションコンポーネント: Space

Space アプリケーションコンポーネントは、ユーザーインターフェースと Space の主要な機能を提供します。クラスター内では、Space アプリケーションはデフォルトのポート 9084 (調整可能) 上の内部サービスとしてアクセス可能です。

Space アプリケーションコンポーネントは次の構成ファイルを使用します。

1. cm:space-envs : ユーザーがプロセスに挿入できるカスタム環境変数を含む ConfigMap。

2. cm:space-conf : プロセスの特定の構成設定を含む ConfigMap。これはこのアプリケーションに対してローカルです。

3. cm:logs : ロギング構成を含む ConfigMap。この ConfigMap は、すべてのアプリケーションコンポーネントに共通です。

Space アプリケーションコンポーネントを構成するには、構成ファイルに加えて、いくつかのシークレットを使用する必要があります。secrets:space は、環境変数として指定された必要なアプリケーション構成を含む構成ファイルのグループです。各シークレットは、values.yaml ファイル内の対応するグループを表します。

• space-automation-dsl

• space-automation-logs

• space-automation-worker

• space-database

• space-es-audit

• space-es-metrics

• space-es-search

• space-eventbus

• space-mail

• space-main

• space-oauth

• space-organization

• space-packages

• space-recaptcha

• space-s3

• space-vcs

オプション:

1. 水平 Pod オートスケーラーポリシーを構成できます。ポリシーを有効にするには、Kubernetes クラスター管理者が HPA コントローラーを構成する必要があります。

2. サービスアカウントを設定することが可能です。

value.yaml の Space アプリケーション構成を参照してください。

アプリケーションコンポーネント: VCS

VCS コンポーネントを使用すると、ユーザーは Space のプロジェクト用に Git リポジトリを作成できます。クラスター内では、コンポーネントはデフォルトのポート 19084 (調整可能) 上の内部サービスとして到達可能です。

VCS コンポーネントは次の構成ファイルを使用します。

1. cm:vcs-envs : ユーザーがプロセスに挿入できるカスタム環境変数を含む ConfigMap。

2. cm:vcs-conf : プロセスの特定の構成設定を含む ConfigMap。これはこのアプリケーションに対してローカルです。

3. cm:logs : ロギング構成を含む ConfigMap。この ConfigMap は、すべてのアプリケーションコンポーネントに共通です。

設定ファイルに加えて、VCS コンポーネントを設定するにはいくつかのシークレットを使用する必要があります。secrets:vcs は、環境変数として指定された必要なアプリケーション構成を含む構成ファイルのグループです。各シークレットは、values.yaml ファイル内の対応するグループを表します。

• vcs-database

• vcs-eventbus

• vcs-main

• vcs-s3

オプション:

1. 水平 Pod オートスケーラーポリシーを構成できます。ポリシーを有効にするには、Kubernetes クラスター管理者が HPA コントローラーを構成する必要があります。

2. サービスアカウントを設定することが可能です。

value.yaml の VCS 設定を参照してください。

アプリケーションコンポーネント: コンピューティングサービス

Compute-service は、オートメーションジョブを実行するマシンである Space Automation ワーカーを管理します。例: サービスはオンデマンドで (CI/CD ジョブを実行するために) クラスター内にワーカーを作成し、不要になったらワーカーを削除します。デフォルトでは、Compute-service は無効になっています。デフォルトの Space オンプレミスインストールでは、セルフホスト型ワーカー (Space ユーザーがホストするマシン) の使用が暗示されます。

クラスター内では、コンポーネントはデフォルトのポート 8084 (調整可能) で内部サービスとしてアクセスできます。

Compute-service コンポーネントは次の構成ファイルを使用します。

1. cm:computeservice-envs : ユーザーがプロセスに挿入できるカスタム環境変数を含む ConfigMap。

2. cm:computeservice-conf : プロセスの特定の構成設定を含む ConfigMap。これはこのアプリケーションに対してローカルです。

3. cm:logs : ロギング構成を含む ConfigMap。この ConfigMap は、すべてのアプリケーションコンポーネントに共通です。

Compute-service コンポーネントを構成するには、構成ファイルに加えて、いくつかのシークレットを使用する必要があります。secrets:computeservice は、環境変数として指定された必要なアプリケーション構成を含む構成ファイルのグループです。

オプション:

• 水平 Pod オートスケーラーポリシーを構成できます。ポリシーを有効にするには、Kubernetes クラスター管理者が HPA コントローラーを構成する必要があります。

• サービスアカウントを設定することが可能です。

value.yaml の Compute-service 構成を参照してください。

アプリケーションコンポーネント: 自動化ジョブ

Automation ジョブは、Compute サービスによって起動される Kubernetes ジョブです。

オプション:

• 水平ノードオートスケーラーポリシー(英語)の設定が可能です。

アプリケーションコンポーネント: パッケージ

Space Packages は、パッケージリポジトリマネージャーです。クラスター内では、コンポーネントはデフォルトのポート 9390 (調整可能) で内部サービスとしてアクセスできます。

Packages コンポーネントは次の構成ファイルを使用します。

1. cm:packages-envs : ユーザーがプロセスに挿入できるカスタム環境変数を含む ConfigMap。

2. cm:packages-conf : プロセスの特定の構成設定を含む ConfigMap。これはこのアプリケーションに対してローカルです。

3. cm:logs : ロギング構成を含む ConfigMap。この ConfigMap は、すべてのアプリケーションコンポーネントに共通です。

構成ファイルに加えて、パッケージコンポーネントを構成するにはいくつかのシークレットを使用する必要があります。secrets:packages は、環境変数として指定された必要なアプリケーション構成を含む構成ファイルのグループです。各シークレットは、values.yaml ファイル内の対応するグループを表します。

• packages-database

• packages-es-search

• packages-eventbus

• packages-main

• packages-oauth

• packages-organization

• packages-s3

• packages-space

• packages-oauth

オプション:

1. 水平 Pod オートスケーラーポリシーを構成できます。ポリシーを有効にするには、Kubernetes クラスター管理者が HPA コントローラーを構成する必要があります。

2. サービスアカウントを設定することが可能です。

value.yaml のパッケージ構成を参照してください。

アプリケーションコンポーネント: ラングサービス

Lang サービスは、Space ユーザーインターフェースのコード形式を提供する内部コンポーネントです。クラスター内では、コンポーネントはデフォルトのポート 8095 (調整可能) で内部サービス svc:langservice としてアクセス可能です。

Lang-service コンポーネントは次の構成ファイルを使用します。

1. cm:langservice-envs : ユーザーがプロセスに挿入できるカスタム環境変数を含む ConfigMap。

2. cm:langservice-conf : プロセスの特定の構成設定を含む ConfigMap。これはこのアプリケーションに対してローカルです。

3. cm:logs : ロギング構成を含む ConfigMap。この ConfigMap は、すべてのアプリケーションコンポーネントに共通です。

オプション:

1. 水平 Pod オートスケーラーポリシーを構成できます。ポリシーを有効にするには、Kubernetes クラスター管理者が HPA コントローラーを構成する必要があります。

2. サービスアカウントを設定することが可能です。

value.yaml の Lang-service 構成を参照してください。