はじめに

OpenShift GitOpsを設定して、IBM Application Gatewayをデプロイする流れを試しました。

1.OpenShift GitOpsの導入

Red Hat OpenShift on IBM Cloudで、OpenShift GitOpsを試す (導入編)を参考に導入しました。
その後、Red Hat OpenShift on IBM Cloudで、OpenShift GitOpsを試す (アプリデプロイ編)を参考にしながらアプリをデプロイしてみました。

2. IBM Application Gatewayのマニフェストを用意する。

IBM Application Gateway Deployment Assetsにあるテンプレート（iag-build-template.yaml）や、Buildconfigなどの定義を使ってデプロイしてみましたが、ArgoCDではうまくデプロイできませんでした。

例）Buildconfigを利用した場合は、Podは起動したが、Syncのステータスが「Out Of Sync」になった。

Red Hat OpenShift on IBM Cloudで、OpenShift GitOpsを試す (アプリデプロイ編)を参考にして、IBM Application GatewayのDeployment/Service/Routeのマニフェストを用意しました。

iag-sso.yaml

apiVersion: v1
items:
- apiVersion: apps/v1
  kind: Deployment
  metadata:
      name: iag
      labels:
        app: iag
        name: iag
  spec:
      progressDeadlineSeconds: 600
      replicas: 2
      revisionHistoryLimit: 10
      selector:
        matchLabels:
          app: iag
      strategy:
        rollingUpdate:
          maxSurge: 1
          maxUnavailable: 1
        type: RollingUpdate
      template:
        metadata:
          labels:
            app: iag
            name: iag
        spec:
          serviceAccountName: default
          affinity:
            podAntiAffinity:
              preferredDuringSchedulingIgnoredDuringExecution:
              - weight: 100
                podAffinityTerm:
                  labelSelector:
                    matchExpressions:
                    - key: app
                      operator: In
                      values:
                      - iag
                  topologyKey: kubernetes.io/hostname
          containers:
          - env:
            - name: LANG
              value: jp
            envFrom:
              - configMapRef:
                  name: iag
              - secretRef:
                  name: iag
            image: docker.io/ibmcom/ibm-application-gateway:21.04
            imagePullPolicy: IfNotPresent
            name: iag
            ports:
            - containerPort: 8443
              protocol: TCP
            resources: 
              requests:
                cpu: 100m
                memory: 256Mi
              limits:
                memory: 256Mi
            terminationMessagePath: /dev/termination-log
            terminationMessagePolicy: File
            livenessProbe:
              exec:
                command:
                - /sbin/health_check.sh
              initialDelaySeconds: 120
              periodSeconds: 10
            readinessProbe:
              exec:
                command:
                - /sbin/health_check.sh
              initialDelaySeconds: 5
              periodSeconds: 10
            volumeMounts:
            - mountPath: /var/iag/config
              name: iag-config
            - mountPath: /var/iag/config/secret_files
              name: iag-secret-files
            - mountPath: /var/iag/config/env_files
              name: iag-env-files
          dnsPolicy: ClusterFirst
          restartPolicy: Always
          schedulerName: default-scheduler
          terminationGracePeriodSeconds: 30
          volumes:
          - name: iag-config
            configMap:
              name: iag-config
          - name: iag-secret-files
            secret:
              secretName: iag
          - name: iag-env-files
            configMap:
              name: iag
- apiVersion: route.openshift.io/v1
  kind: Route
  metadata:
    labels:
      name: iag
      app: iag
    name: iag
  spec:
    port:
      targetPort: iag
    tls:
      insecureEdgeTerminationPolicy: Redirect
      termination: passthrough
    to:
      kind: Service
      name: iag
      weight: 100
    wildcardPolicy: None
- apiVersion: v1
  kind: Service
  metadata:
    name: iag
    labels:
      app: iag
      name: iag
  spec:
    ports:
    - name: iag
      port: 443
      protocol: TCP
      targetPort: 8443
    selector:
      name: iag
    sessionAffinity: ClientIP
    sessionAffinityConfig:
      clientIP:
        timeoutSeconds: 10800
    type: ClusterIP
  status:
    loadBalancer: {}
kind: List
metadata: {}

このマニフェストをgithubに配置しておきます。

3. OpenShift GitOpsを使って、アプリをデプロイする

最初に、プロジェクトを作成します。

PS C:\temp-openshift\iag> oc new-project iag-gitops

シェルを使ってSecretとConfigmapを登録しておきます。

PS C:\temp-openshift\iag>.\openshift\create-iag-assets.sh

また、IBM Application GatewayのPod内に配置する設定ファイルを、iag-config という名前のConfigmapに登録します。
以下の例では、C:\temp-openshift\iag\configs\hello-world\srcディレクトリにあるファイルをConfigmapとして登録しています。

PS C:\temp-openshift\iag> oc create configmap iag-config --from-file=C:\temp-openshift\iag\configs\hello-world\src\

ArgoCDのServiceAccoutにCluster-adminのcluster-roleを割り当てます。

PS C:\temp-openshift\iag> oc adm policy add-cluster-role-to-user cluster-admin system:serviceaccount:openshift-gitops:openshift-gitops-argocd-application-controller -n openshift-gitops
clusterrole.rbac.authorization.k8s.io/cluster-admin added: "system:serviceaccount:openshift-gitops:openshift-gitops-argocd-application-controller"

Openshiftのコンソール右上にあるタイルアイコンから、Cluster Argo CDをクリックします。

ユーザー名：admin、パスワード：「アプリデプロイ編のガイドにある手順」でSecretからコピーした値を使ってログインします。

ログイン後の画面が表示されます。

アプリデプロイ編のガイドに従ってリポジトリ設定をおこないます。
入力してConnectをクリックします。

Successfulになっていることを確認します。

New-appをクリックします。

ガイドに従って設定してCreateボタンをクリックします。

登録されたアプリをクリックします。

Syncedステータスになり、Podが起動していることを確認します。

RouteのURLを取得します。

PS C:\temp-openshift\iag> oc get route
NAME   HOST/PORT                                                                                                         PATH   SERVICES   PORT   TERMINATION            WILDCARD
iag    iag-iag-gitops.xxxxxxxxxx.cloud          iag        iag    passthrough/Redirect   None

ブラウザでアクセスします。Security Verifyで認証すると、IBM Application Gatewayの画面が表示されます。

4. Githubのソースを変更して、自動的に反映されることを確認する。

現在のPodのイメージが「docker.io/ibmcom/ibm-application-gateway:21.04」であることを確認します。

iag-sso.yamlファイルの値を21.04から21.06に変更します。

～～割愛～～
containers:
          - env:
            - name: LANG
              value: jp
            envFrom:
              - configMapRef:
                  name: iag
              - secretRef:
                  name: iag
            image: docker.io/ibmcom/ibm-application-gateway:21.06　###21.04から21.06に変更
            imagePullPolicy: IfNotPresent
～～割愛～～

githubに変更を反映します。

PS C:\temp-openshift\iag> git commit -a -m "mod"
[master a6121d1] mod
 1 file changed, 0 insertions(+), 0 deletions(-)
PS C:\temp-openshift\iag> git push
Enumerating objects: 9, done.
Counting objects: 100% (9/9), done.
Delta compression using up to 8 threads
Compressing objects: 100% (4/4), done.
Writing objects: 100% (5/5), 408 bytes | 204.00 KiB/s, done.
Total 5 (delta 3), reused 0 (delta 0), pack-reused 0
remote: Resolving deltas: 100% (3/3), completed with 3 local objects.
To https://github.com/xxx/iag
   c60ee76..a6121d1  master -> master

Argo CDは3分おきにリポジトリの変更をみてるので、デプロイが始まるまで待ちます。
自動同期が始まり、Podなど更新が入ります。

自動同期が終わるまで待ちます。

Podのイメージが「docker.io/ibmcom/ibm-application-gateway:21.06」に変わったことを確認します。

最後に

今回は、OpenShift GitOps(Argo CD)を使って、IBM Application Gatewayのデプロイしてみました。