Cara mengaktifkan akses publik ke GitOps - Container Service for Kubernetes

Anda dapat mengaktifkan akses publik ke GitOps untuk dengan mudah mengirimkan atau mengakses aplikasi menggunakan ArgoCD di kluster ACK One. Topik ini menjelaskan cara mengaktifkan akses publik ke GitOps dalam instans Armada.

Prasyarat

Fitur manajemen Armada telah diaktifkan.
Dua kluster terkait, yaitu kluster penyedia layanan dan kluster konsumen layanan, telah ditambahkan ke instans Armada.
Anda telah memperoleh berkas KubeConfig untuk instans Armada dari Konsol ACK One dan menggunakan kubectl untuk terhubung ke instans Armada.
GitOps telah diaktifkan untuk instans Armada di ACK One.
Anda telah menginstal Cloud Assistant CLI 3.0.172 atau versi yang lebih baru dan mengonfigurasi kredensial.

Aktifkan akses publik ke GitOps

Aktifkan akses publik ke GitOps di konsol

Masuk ke Konsol ACK One. Di panel navigasi sebelah kiri, pilih Fleet > Multi-cluster GitOps.
Pada halaman Multi-cluster GitOps, klik ikon di samping nama Armada di pojok kiri atas dan pilih Armada tujuan dari daftar drop-down.
GitOps diaktifkan secara default untuk Armada baru. Jika GitOps belum diaktifkan untuk Armada Anda, klik Enable GitOps. Pada kotak dialog yang muncul, klik OK.
Jika GitOps telah diaktifkan untuk Armada, tombol GitOps Console akan muncul di halaman Multi-cluster GitOps.
Pada halaman Multi-cluster GitOps, klik Enable di samping Public Access. Pada kotak dialog Enable Public Access yang muncul, masukkan alamat IP atau blok CIDR yang ingin Anda tambahkan ke daftar putih, lalu klik OK.
Setelah Armada diperbarui, Anda dapat mengklik GitOps Console di pojok kanan atas halaman untuk mengakses konsol GitOps melalui Internet.

Aktifkan akses publik ke GitOps menggunakan CLI

Jalankan perintah berikut untuk memperoleh informasi dasar tentang kluster dan catat ID kluster.
```
aliyun adcp DescribeHubClusters
```
Jalankan perintah berikut untuk memperoleh alamat IP publik komputer Anda.
Untuk alasan keamanan, jangan memberikan izin akses publik untuk ArgoCD kepada semua pengguna. Berikan izin hanya kepada blok CIDR publik tertentu.
Anda dapat menjalankan perintah berikut untuk memperoleh alamat IP lokal atau meminta administrator jaringan menyediakan blok CIDR publik yang diperlukan.
```
curl ifconfig.me
```
Jalankan perintah berikut untuk mengaktifkan akses publik ke GitOps dan mengonfigurasi kontrol akses.
Misalnya, jika blok CIDR komputer Anda adalah 10.100.XX.XX/24, Anda dapat menjalankan perintah berikut untuk mengaktifkan akses publik ke antarmuka pengguna ArgoCD untuk blok CIDR tersebut.
```
aliyun adcp UpdateHubClusterFeature --RegionId regionId --ClusterId **** --PublicAccessEnabled true --AccessControlList "[\"10.100.XX.XX/24\"]" --ArgoCDEnabled true 
```

Akses GitOps

Setelah mengaktifkan akses publik ke ArgoCD, Anda dapat mengklik GitOps Console pada halaman Multi-cluster GitOps untuk mengakses GitOps.