Organisationsbezogene Ressourcen

Mit Config Connector können Sie Ihre Ressourcen auf Projekt-, Ordner- oder Organisationsebene verwalten. Um festzustellen, wo Ihre Ressourcen erstellt werden sollen, prüft Config Connector, ob eine Annotation für Ihre Ressource vorhanden ist. Wenn keine Annotation auf die Ressource angewendet wird, prüft Config Connector, ob der Namespace eine Annotation für den Zielbereich enthält.

Hinweis: Nicht alle Config Connector-Ressourcen können innerhalb einer Organisation erstellt werden. Wenn Sie einen Namespace annotieren, um Ressourcen auf Organisationsebene zu erstellen, wird die Annotation nur auf Ressourcen angewendet, die eine organisationsweite Erstellung unterstützen. Informationen dazu, in welchen Bereichen Sie Ressourcen erstellen können, finden Sie auf der Referenzseite für die Config Connector-Ressourcen. Prüfen Sie auch, ob Ihre Ressource die Annotation cnrm.cloud.google.com/organization-id unterstützt.

Namespace-Konfiguration annotieren

Annotieren Sie Ihren Namespace, um eine Standard-Organisations-ID für neu erstellte Ressourcen festzulegen. Gewährleisten Sie, dass für keine der Ressourcen diese Annotation in ihrer Konfiguration explizit festgelegt ist. Führen Sie folgenden Befehl aus, um den Namespace über die Befehlszeile mit Annotationen zu versehen:

kubectl annotate namespace NAMESPACE_NAME cnrm.cloud.google.com/organization-id=ORGANIZATION_ID

Dabei gilt:

• NAMESPACE_NAME ist der Name Ihres Namespace
• ORGANIZATION_ID ist Ihre Google Cloud-Organisations-ID

Alternativ können Sie ein YAML-Manifest anwenden, das die enthaltene Annotation beschreibt. Kopieren Sie das unten aufgeführte YAML-Manifest in eine Datei:

apiVersion: v1
kind: Namespace
metadata:
  annotations:
    cnrm.cloud.google.com/organization-id: ORGANIZATION_ID
  name: NAMESPACE_NAME

Dabei gilt:

• ORGANIZATION_ID ist Ihre Google Cloud-Organisations-ID
• NAMESPACE_NAME ist der Name Ihres Namespace

Nachdem Sie die Datei erstellt haben, wenden Sie sie auf Ihren Cluster an.

Hinweis: Sie müssen Namespace und Annotation erstellen, bevor Sie Ressourcen auf den Namespace anwenden.

Ressourcenkonfiguration annotieren

Um die Organisations-ID explizit auf Ressourcenebene festzulegen, fügen Sie diese Annotation direkt der Ressourcenkonfiguration hinzu:

...
metadata:
  annotations:
    cnrm.cloud.google.com/organization-id: ORGANIZATION_ID
...

Das folgende Beispiel zeigt das YAML-Manifest einer Ressource mit dieser Annotation:

apiVersion: foo.cnrm.cloud.google.com/v1beta1
kind: FooBar
metadata:
  annotations:
    cnrm.cloud.google.com/organization-id: ORGANIZATION_ID
  name: foobarname