spinnaker访问方式配置

spinnaker访问方式

 

ssh方式

在没有接入认证的情况下（认证支持的官方文档链接），官方建议用ssh隧道方式访问（没有权限管控，担心安全问题）；

在spinnaker已经按照官网部署完成的前提下；

执行

hal deploy connect

该命令会将kubernetes集群中的deck和gate的svc端口9000、8084转发至本机的127.0.0.1；

此时需要通过ssh的隧道（xshell里配置隧道映射），配置hal服务器的9000、8084端口映射到本地localhost的9000、8084；

此时访问本地 localhost:9000 即可；

 

域名访问方式

源文档好像需要翻墙（地址链接）；

首先修改服务的绑定地址

执行

echo "host: 0.0.0.0" | tee \
    /home/spinnaker/.hal/default/service-settings/gate.yml \
    /home/spinnaker/.hal/default/service-settings/deck.yml

.hal文件夹的路径根据自己实际安装的路径修改；

然后配置域名访问的URL

执行

hal config security ui edit \
    --override-base-url http://xxx.xxx.xxx:9000

hal config security api edit \
    --override-base-url http://xxx.xxx.xxx:8084

如有需要删除配置，可在./hal/connfig文件中删除对应的设置；

 

最后使用nginx，反向代理kubenetes中spinnaker下的的deck和gate的service端口；

使用ingress还是nodeport的方式根据自己的需求来即可；