機構範圍內的資源
Config Connector 可在專案、資料夾或機構層級管理資源。Config Connector 會先檢查資源規格中的範圍定義欄位,如果找不到,就會檢查範圍定義註解。
指定 organizationRef
欄位
大多數以組織為範圍的設定連接器資源,在其 CRD 規格中支援名為 organizationRef
的欄位。請使用這個欄位指定您要在其中建立資源的 Google Cloud 組織。
您可以使用 external
欄位指定機構 ID。值的確切格式可能會因資源類型而異。兩種最常見的格式為「ORGANIZATION_ID」和「organizations/ORGANIZATION_ID」。請參考下方「ORGANIZATION_ID」的範例:
...
spec:
organizationRef:
external: "ORGANIZATION_ID"
...
為資源設定加上註解
如果 Config Connector 資源的範圍為機構,但不支援 organizationRef
欄位,您可以使用 organization-id
註解,將機構 ID 設為資源設定:
...
metadata:
annotations:
cnrm.cloud.google.com/organization-id: ORGANIZATION_ID
...
以下是資源的 YAML 加上此註解的範例:
apiVersion: foo.cnrm.cloud.google.com/v1beta1
kind: FooBar
metadata:
annotations:
cnrm.cloud.google.com/organization-id: ORGANIZATION_ID
name: foobarname
註解命名空間設定
您可以為 Kubernetes 命名空間加上註解,為新建立的資源設定預設機構 ID。如果命名空間中的任何資源在其自身設定中明確設定此註解,資源層級註解會覆寫命名空間層級註解。
如要使用指令列為命名空間加註,請執行下列指令:
kubectl annotate namespace NAMESPACE_NAME cnrm.cloud.google.com/organization-id=ORGANIZATION_ID
更改下列內容:
NAMESPACE_NAME
:您的命名空間名稱ORGANIZATION_ID
:您的 Google Cloud 機構 ID
或者,您也可以套用包含註解的 YAML 資訊清單。將下列 YAML 複製到檔案中:
apiVersion: v1
kind: Namespace
metadata:
annotations:
cnrm.cloud.google.com/organization-id: ORGANIZATION_ID
name: NAMESPACE_NAME
更改下列內容:
ORGANIZATION_ID
:您的 Google Cloud 機構 IDNAMESPACE_NAME
:您的命名空間名稱
建立檔案後,請將檔案套用至叢集。