Risorse relative alle organizzazioni

Config Connector può gestire le risorse a livello di progetto, cartella o organizzazione. Affinché Config Connector possa determinare dove creare le risorse, controlla prima se è presente un campo che definisce l'ambito nella specifica della risorsa. Se non lo trova, controlla se è presente un'annotazione che definisce l'ambito.

Specifica il campo organizationRef

La maggior parte delle risorse Config Connector a livello di organizzazione supporta un campo denominato organizationRef nella specifica CRD. Utilizza questo campo per specificare l' Google Cloud organizzazione in cui vuoi creare la risorsa.

Puoi utilizzare il campo external per specificare l'ID organizzazione. Il formato esatto del valore può variare in base al tipo di risorsa. I due formati più comuni sono "ORGANIZATION_ID" e "organizations/ORGANIZATION_ID". Di seguito è riportato un esempio di "ORGANIZATION_ID":

...
spec:
  organizationRef:
    external: "ORGANIZATION_ID"
...

Annotare la configurazione delle risorse

Se la risorsa Config Connector è basata sull'organizzazione, ma non supporta il campo organizationRef, puoi impostare l'ID organizzazione nella configurazione della risorsa utilizzando l'annotazione organization-id:

...
metadata:
  annotations:
    cnrm.cloud.google.com/organization-id: ORGANIZATION_ID
...

Ecco un esempio di come sarà il file YAML di una risorsa con questa annotazione:

apiVersion: foo.cnrm.cloud.google.com/v1beta1
kind: FooBar
metadata:
  annotations:
    cnrm.cloud.google.com/organization-id: ORGANIZATION_ID
  name: foobarname

Configurazione dello spazio dei nomi annotato

Puoi impostare un ID organizzazione predefinito per le risorse appena create annotando lo spazio dei nomi Kubernetes. Se una delle risorse nello spazio dei nomi ha questa annotazione impostata esplicitamente nella propria configurazione, l'annotazione a livello di risorsa sovrascrive l'annotazione a livello di spazio dei nomi.

Per annotare lo spazio dei nomi utilizzando la riga di comando, esegui il seguente comando:

kubectl annotate namespace NAMESPACE_NAME cnrm.cloud.google.com/organization-id=ORGANIZATION_ID

Sostituisci quanto segue:

  • NAMESPACE_NAME: il nome dello spazio dei nomi
  • ORGANIZATION_ID: il tuo Google Cloud ID organizzazione

In alternativa, puoi applicare un manifest YAML contenente l'annotazione. Copia il codice YAML di seguito in un file:

apiVersion: v1
kind: Namespace
metadata:
  annotations:
    cnrm.cloud.google.com/organization-id: ORGANIZATION_ID
  name: NAMESPACE_NAME

Sostituisci quanto segue:

  • ORGANIZATION_ID: il tuo Google Cloud ID organizzazione
  • NAMESPACE_NAME: il nome dello spazio dei nomi

Dopo aver creato il file, applicalo al cluster.