开启 Folder/WS 之间的隔离模式¶

具体设置步骤如下：

检查全局管理 helm 仓库是否存在。
```
helm repo list | grep ghippo
```
若返回结果为空或如下提示，则进行下一步；反之则跳过下一步。
```
Error: no repositories to show
```

添加并且更新全局管理的 helm 仓库。

helm repo add ghippo http://{harbor url}/chartrepo/{project}
helm repo update ghippo

设置环境变量，方便在下文中使用。

# helm --set 参数备份文件
export GHIPPO_VALUES_BAK="ghippo-values-bak.yaml"

# 获取当前 ghippo 的版本号
export GHIPPO_HELM_VERSION=$(helm get notes ghippo -n ghippo-system | grep "Chart Version" | awk -F ': ' '{ print $2 }')

备份 --set 参数。

helm get values ghippo -n ghippo-system -o yaml > ${GHIPPO_VALUES_BAK}

打开 Folder/WS 之间的隔离模式开关。

Note

如果可以，您可以使用 yq 命令：

yq -i ".apiserver.userIsolationMode = \"Folder\"" ${GHIPPO_VALUES_BAK}

或者您可以使用 vim 命令编辑并保存：

vim ${GHIPPO_VALUES_BAK}

USER-SUPPLIED VALUES:
...
# 添加下面两行即可
apiserver:
  userIsolationMode: Folder

执行 helm upgrade 使配置生效。

helm upgrade ghippo ghippo/ghippo \
  -n ghippo-system \
  -f ${GHIPPO_VALUES_BAK} \
  --version ${GHIPPO_HELM_VERSION}

使用 kubectl 重启全局管理 Pod，使配置生效。

kubectl rollout restart deploy/ghippo-apiserver -n ghippo-system