Prasyarat

Sebelum anda memulakan proses menggunakan Glasswall Halo, semak bahawa anda telah memasang dan menyediakan alat serta sumber berikut.

Alat yang diperlukan​

• Helm
• Kubectl
• OCI CLI

Sumber OCI yang diperlukan​

1. Kluster OKE​

• Jumlah keseluruhan yang disyorkan ialah sekurang-kurangnya 8 vCPU dan 32 GB RAM.
• Saiz nod minimum ialah 4 vCPU dan 16 GB RAM.
• Untuk beban kerja pengeluaran, minimum 2 nod adalah disyorkan.
• Hanya kluster 'Basic' diperlukan.

Nota: Glasswall Halo tidak menyokong VM nod ARM64.

Untuk panduan tentang mencipta kluster OKE, sila rujuk:

• Konsep Container Engine dan Kubernetes
• Mencipta kluster Kubernetes menggunakan aliran kerja konsol
• Mengurus kluster Kubernetes

2. Storan fail dan sasaran lekap​

OCI File Storage Service (FSS) digunakan untuk mencipta volum berterusan dalam OKE. Cipta instance sistem fail dalam VCN yang sama tempat kluster OKE dicipta.

Untuk panduan tentang mencipta FSS, sila rujuk:

• Gambaran keseluruhan File Storage
• Mengurus sasaran lekap

3. Vault​

OCI vault digunakan untuk menyimpan data sensitif, seperti rentetan sambungan dan rahsia.

Untuk panduan tentang mencipta FSS, sila rujuk:

• Gambaran keseluruhan vault
• Mengurus vault
• Cipta rahsia vault

Akses kepada Glasswall Artifact Registry​

• Anda akan diberikan token & ID token untuk mengakses Glasswall's Artifact Registry.
• Ini membolehkan anda menarik imej kontena dan carta Helm secara terus daripada kluster AKS anda.
• Dalam langkah seterusnya, token dan ID token akan dirujuk sebagai: token dan token_id.

Menetapkan pemboleh ubah​

Pemboleh ubah yang ditetapkan sebelum anda bermula​

Pemboleh ubah untuk sumber yang disebut dalam prasyarat di atas perlu ditetapkan sebelum anda boleh memulakan pemasangan Glasswall Halo. anda perlu menggantikan "..." dengan nilai anda sendiri.

Nota: langkah di bawah mengandaikan setiap sumber berada dalam compartment OCI yang sama yang dirujuk sebagai: compartment_ocid

• Rantau OCI tempat sumber dicipta: oracle_region="..."
• ID compartment OCI: compartment_ocid="..."
• OCID kluster OKE: oke_cluster_ocid="..."
• OCID sasaran lekap FSS: mount_target_ocid="..."
• Domain ketersediaan bagi sasaran lekap FSS: availability_domain="..."
• OCID vault: vault_ocid="..."
• Nama rahsia vault: vault_secret_name="..."