本文档采用自动化机器翻译技术翻译。尽管我们力求提供准确的译文，但不对翻译内容的完整性、准确性或可靠性作出任何保证。若出现任何内容不一致情况，请以原始英文版本为准，且原始英文版本为权威文本。

这是尚未发布的文档。 Admission Controller 1.34-dev.

使用 Rancher Fleet 管理 SUSE Security Admission Controller

您可以像其他 Helm 图表一样，使用 Rancher Fleet 管理 SUSE Security Admission Controller Helm 图表。 Rancher Fleet 使用 Kubernetes CRD 定义 GitOps 方法来管理 Kubernetes 集群。它通过定义 Fleet Bundles 来实现。

安装

Admission Controller 图表是标准图表，它们相互依赖：

kubewarden-crds ← kubewarden-controller ← kubewarden-defaults

请参阅快速入门文档以获取更多信息。

使用 Rancher Fleet，您可以在 fleet.yaml 文件中使用 dependsOn 编码图表依赖关系。

在图表准备好之前，您可能会看到临时错误，例如：

ErrApplied(1) [Cluster fleet-local/local: dependent bundle(s) are not ready:
[kubewarden-example-helm-kubewarden-controller]]

这些错误并不表示有问题，一旦图表完成部署，它们将不再出现。

去除

当去除 GitRepo 时，所有 3 个 Admission Controller 图表会同时被去除。这意味着 kubewarden-crds 图表被去除。

Admission Controller 在 kubewarden-controller 图表中使用预删除 helm 钩子作业来删除默认的策略服务器。这个预删除钩子是必要的，以便在删除 PolicyServer 之前清空策略的网络钩子。对于任何策略引擎，情况都是如此。如果不这样做，集群可能会保留针对已不存在策略的 webhook，从而拒绝所有请求并进入失败状态。

同时去除 GitRepo（从而去除 kubewarden-crds 图表）和 kubewarden-controller 图表，会导致预删除钩子作业失败。这意味着去除操作不完整，导致集群中遗留“残骸”。

自动卸载 CRD 通常不被任何工具支持，Rancher Fleet 也不例外。

要执行正确的删除，请确保首先从集群中删除 kubewarden-defaults 的 Bundle。通过将这些更改提交到持有 Fleet 配置的储存库来完成此操作，然后等待其应用。然后以相同的方式去除 kubewarden-controller，最后去除 kubewarden-crds。

另一个选项是添加两个 GitRepo，一个仅用于 CRD，另一个用于其余的 Admission Controller Helm 图表。这使您可以先去除 Admission Controller 图表，最后去除 Admission Controller CRD。

示例

有关 Fleet bundle 定义的示例，请参见 github.com/kubewarden/fleet-example。