极狐GitLab 管理的集群（已废弃）

废弃于 14.5 版本。

在私有化部署版上禁用于 15.0 版本。

此功能弃用于 14.5 版本。要将集群连接到极狐GitLab，请使用极狐GitLab 代理。

在私有化部署版上，此功能默认不可用。要使其可用，询问管理员启用功能标志 certificate_based_clusters。

您可以选择允许极狐GitLab 为您管理集群。如果您的集群由极狐GitLab 管理，则会自动为您的项目创建资源。

如果您选择管理自己的集群，则不会自动创建特定于项目的资源。如果您使用 Auto DevOps，则必须明确提供 KUBE_NAMESPACE 部署变量以供部署作业使用。否则，将为您创建一个命名空间。

请注意，手动管理极狐GitLab 创建的资源（例如命名空间和服务账户）可能会导致意外错误。如果发生这种情况，请尝试清除集群缓存。

清除集群缓存

如果您允许极狐GitLab 管理您的集群，极狐GitLab 会存储为您的项目创建的命名空间和服务账户的缓存版本。如果您手动修改集群中的这些资源，此缓存可能会与您的集群不同步。这可能会导致部署作业失败。

要清除缓存：

指定基础域名会自动将 KUBE_INGRESS_BASE_DOMAIN 设置为部署变量。如果您使用 Auto DevOps，则此域名用于不同的阶段。例如，Auto Review Apps 和 Auto Deploy。

域名应该有一个配置为入口 IP 地址的通配符 DNS。您可以：

要确定外部 Ingress IP 地址或外部 Ingress 主机名，按照您的 Kubernetes 提供商的特定说明使用正确的凭据配置 kubectl。以下示例输出显示了集群的外部端点。然后，此信息可用于设置 DNS 条目和转发规则，以允许外部访问您部署的应用程序。

根据您的 Ingress，可以通过多种方式检索外部 IP 地址。此列表提供了一个通用解决方案，以及一些特定于极狐GitLab 的方法：

通常，您可以通过运行以下命令列出所有负载均衡器的 IP 地址：

kubectl get svc --all-namespaces -o jsonpath='{range.items[?(@.status.loadBalancer.ingress)]}{.status.loadBalancer.ingress[*].ip} '

如果您使用应用程序安装了 Ingress，请运行：

kubectl get service --namespace=gitlab-managed-apps ingress-nginx-ingress-controller -o jsonpath='{.status.loadBalancer.ingress[0].ip}'

一些 Kubernetes 集群会返回主机名，例如 Amazon EKS。对于这些平台，运行：
```
kubectl get service --namespace=gitlab-managed-apps ingress-nginx-ingress-controller -o jsonpath='{.status.loadBalancer.ingress[0].hostname}'
```
如果您使用 EKS，还会创建一个 Elastic Load Balancer，这会产生额外的 AWS 费用。

Istio/Knative 使用不同的命令。运行：

kubectl get svc --namespace=istio-system istio-ingressgateway -o jsonpath='{.status.loadBalancer.ingress[0].ip} '

如果您在某些 Kubernetes 版本上看到尾随 %，请不要包含它。