使用 Flux 简化 Amazon EKS 多租户应用程序部署

在 bootstrap 文件夹中，打开 bootstrap.sh 文件并更新 S3 存储桶名称、DynamoDB 表名称和 AWS 区域的变量值：

S3_BUCKET_NAME="<S3_BUCKET_NAME>" 
DYNAMODB_TABLE_NAME="<DYNAMODB_NAME>" 
REGION="<AWS_REGION>"

运行 bootstrap.sh 脚本。该脚本需要 AWS CLI，您已将其作为先决条件的一部分进行安装。

cd bootstrap
./bootstrap.sh

成功完成引导过程后，从 bootstrap.sh 脚本的 variables 部分复制 S3 存储桶和 DynamoDB 表名称：

# Variables
S3_BUCKET_NAME="<S3_BUCKET_NAME>"
DYNAMODB_TABLE_NAME="<DYNAMODB_NAME"

将这些值粘贴到项目根目录下的 run.sh 脚本中：

BACKEND_BUCKET_ID="<SAME_NAME_AS_S3_BUCKET_NAME>"
DYNAMODB_ID="<SAME_NAME_AS_DYNAMODB_NAME>"

将项目代码上传到存储 CodeCommit 库。您可以通过 Terraform 自动创建此存储库，方法是在 true 文件中将以下变量设置为 demo/pipeline/locals.tf：

create_new_repo = true

根据您的要求更新 locals.tf 文件，以创建管道资源。

在 templates 文件夹中，确保 buildspec 文件将以下变量设置为 network：

TF_MODULE_TO_BUILD: "network"

在CodePipeline 控制台的管道详细信息页面上，通过选择发布更改来启动管道。

在 demo/pipeline 文件夹中，打开 locals.tf 文件，并将 vpc_enabled 变量设置为 true。

运行 run.sh 脚本，将更改应用于管道模块：

demo/pipeline/locals.tf
./run.sh -m pipeline -env demo -region <AWS_REGION> -tfcmd init
./run.sh -m pipeline -env demo -region <AWS_REGION> -tfcmd plan 
./run.sh -m pipeline -env demo -region <AWS_REGION> -tfcmd apply

打开位于以下位置的 values.yaml 文件：

cd cfg-terraform/demo/compute/cfg-tenant-mgmt

文件如下所示：

---
global:
  clusterRoles:
    operator: platform-tenant
    flux: flux-tenant-applier
  flux:
    tenantCloneBaseUrl: ${TEANT_BASE_URL}
    repoSecret: ${TENANT_REPO_SECRET}
tenants:
  tenant-1:
    quotas:
      limits:
        cpu: 1
        memory: 1Gi
    flux:
      path: overlays/tenant-1
  tenant-2:
    quotas:
      limits:
        cpu: 1
        memory: 2Gi
    flux:
      path: overlays/tenant-2

在 global 和 tenants 部分中，根据您的需求更新以下配置：

已创建租户命名空间，如 values.yaml 中所指定：

kubectl get ns -A

为每个租户命名空间分配配额，如 values.yaml 中所指定：

kubectl get quota --namespace=<tenant_namespace>

每个租户命名空间的配额详细信息都是正确的：

kubectl describe quota cpu-memory-resource-quota-limit -n <tenant_namespace>

Cilium 网络策略已应用于每个租户命名空间：

kubectl get CiliumNetworkPolicy -A

Flux 能够连接到 GitOps 模块中指定的 CodeCommit 存储库：

kubectl get gitrepositories -A

Flux 自定义控制器已在存储库中部署了 YAML 文件： CodeCommit

kubectl get kustomizations -A

所有应用程序资源均部署在其租户命名空间中：

kubectl get all -n <tenant_namespace>

已为每个租户创建入口：

kubectl get ingress -n <tenant_namespace>