Crea una funzionalità Argo CD utilizzando la console - Amazon EKS

View a markdown version of this page

Crea una funzionalità Argo CD utilizzando la console - Amazon EKS
PrerequisitiCrea la funzionalità Argo CDVerificare che la funzionalità sia attivaAccedere all'interfaccia utente del CD di ArgoFasi successive

Contribuisci a migliorare questa pagina

Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

Per contribuire a questa guida per l'utente, scegli il GitHub link Modifica questa pagina su che si trova nel riquadro destro di ogni pagina.

Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

Crea una funzionalità Argo CD utilizzando la console

Crea una funzionalità Argo CD sul tuo cluster Amazon EKS utilizzando la console di AWS gestione.

Prerequisiti

  • AWS Identity Center configurato: Argo CD richiede AWS Identity Center per l'autenticazione. Gli utenti locali non sono supportati. Se non hai configurato AWS Identity Center, vedi Guida introduttiva a AWS Identity Center per creare un'istanza di Identity Center e Aggiungi utenti e Aggiungi gruppi per creare utenti e gruppi per l'accesso ad Argo CD.

  • Almeno un utente o gruppo in AWS Identity Center: è necessario disporre di almeno un utente o gruppo configurato nell'istanza di Identity Center per assegnare le mappature dei ruoli RBAC di Argo CD e fornire l'accesso all'interfaccia utente di Argo CD.

Crea la funzionalità Argo CD

  1. Apri la console Amazon EKS all'indirizzo https://console.aws.amazon.com/eks/home #/clusters.

  2. Seleziona il nome del cluster per aprire la pagina dei dettagli del cluster.

  3. Scegli la scheda Funzionalità.

  4. Nella barra di navigazione a sinistra, scegli Argo CD.

  5. Scegli la funzionalità Create Argo CD.

  6. Per il ruolo di capacità IAM:

    • Se disponi già di un ruolo di capacità IAM, selezionalo dal menu a discesa

    • Se devi creare un ruolo, scegli Create Argo CD role

      Si apre la console IAM in una nuova scheda con una politica di fiducia precompilata e l'accesso completo in lettura a Secrets Manager. Per impostazione predefinita, non vengono aggiunte altre autorizzazioni, ma puoi aggiungerle se necessario. Se prevedi di utilizzare CodeCommit repository o altri AWS servizi, aggiungi le autorizzazioni appropriate prima di creare il ruolo.

      Dopo aver creato il ruolo, torna alla console EKS e il ruolo verrà selezionato automaticamente.

      Nota

      Se prevedi di utilizzare le integrazioni opzionali con AWS Secrets Manager or AWS CodeConnections, dovrai aggiungere le autorizzazioni al ruolo. Per esempi di policy IAM e linee guida alla configurazione, consulta Gestisci i segreti delle applicazioni con AWS Secrets Manager e. Connect ai repository Git con AWS CodeConnections

  7. Configura AWS l'integrazione con Identity Center:

    1. Seleziona Abilita AWS l'integrazione con Identity Center.

    2. Scegli la tua istanza di Identity Center dal menu a discesa.

    3. Configura le mappature dei ruoli per RBAC assegnando utenti o gruppi ai ruoli Argo CD (ADMIN, EDITOR o VIEWER)

  8. (Opzionale) Configura l'endpoint privato:

    Per impostazione predefinita, l'interfaccia utente e l'endpoint API di Argo CD sono accessibili pubblicamente su Internet. Se è necessario limitare l'accesso, è possibile configurare un endpoint VPC. Questo è consigliato per ambienti con severi requisiti di sicurezza di rete.

    1. Prima di creare la funzionalità, crea un endpoint VPC di interfaccia per il com.amazonaws.<region>.eks-capabilities servizio nel tuo VPC. L'endpoint VPC dovrebbe:

      • Essere associato a sottoreti in diverse zone di disponibilità per un'elevata disponibilità

      • Disponi di un gruppo di sicurezza che consenta il traffico HTTPS (porta 443) in entrata dalle reti che devono accedere all'interfaccia utente e all'API di Argo CD

      • Per maggiori dettagli sulla creazione e la personalizzazione degli endpoint VPC, consulta Create a VPC endpoint nella Guida. AWS PrivateLink

    2. Nella sezione Argo CD endpoint access - opzionale della pagina di creazione della funzionalità Argo CD, seleziona Privato.

    3. Scegli l'endpoint VPC che hai creato dal menu a discesa.

      Nota

      Quando l'endpoint privato è abilitato, l'interfaccia utente e l'API di Argo CD sono accessibili solo tramite l'endpoint VPC. Gli utenti devono essere connessi al VPC (o a una rete peered) per accedere all'interfaccia Argo CD.

  9. Scegli Crea.

Inizia il processo di creazione delle capacità.

Verificare che la funzionalità sia attiva

  1. Nella scheda Funzionalità, visualizza lo stato della funzionalità del CD Argo.

  2. Attendi che lo stato cambi da CREATING aACTIVE.

  3. Una volta attiva, la funzionalità è pronta per l'uso.

Per informazioni sullo stato delle funzionalità e sulla risoluzione dei problemi, vedere. Lavorare con risorse di capacità

Accedere all'interfaccia utente del CD di Argo

Dopo che la funzionalità è attiva, puoi accedere all'interfaccia utente di Argo CD:

  1. Nella pagina delle funzionalità di Argo CD, scegli Open Argo CD UI.

  2. L'interfaccia utente di Argo CD si apre in una nuova scheda del browser.

  3. È ora possibile creare applicazioni e gestire le distribuzioni tramite l'interfaccia utente.

Fasi successive