ctron/hawkbit-operator

镜像概述

hawkbit-operator是一个Kubernetes Operator，用于在Kubernetes或OpenShift集群中部署和管理Eclipse hawkBit实例。Eclipse hawkBit是开源物联网设备管理平台，支持固件更新、设备配置等核心功能，适用于大规模IoT设备的生命周期管理。

核心功能

• 通过自定义资源Hawkbit快速创建和管理hawkBit实例
• 支持多数据库配置：嵌入式H2（测试用）、PostgreSQL、MySQL
• 灵活的RabbitMQ管理：Operator托管或外部实例
• 多种认证方式：基础用户名密码、Keycloak OAuth2集成

使用场景

适用于Kubernetes/OpenShift环境下的物联网设备管理场景，例如：

• 企业级IoT设备固件批量更新
• 大规模设备配置管理
• 物联网平台的容器化部署与运维

配置说明

安装Operator

方式1：OperatorHub

可在OperatorHub获取并安装。

方式2：Helm

使用Helm安装：

bash
helm install hawkbit-operator ./helm/hawkbit-operator

OpenShift环境启用S2I构建：

bash
helm install hawkbit-operator ./helm/hawkbit-operator --set s2i.enabled=true --set openshift.enabled=true

创建hawkBit实例

通过Hawkbit自定义资源部署实例，需配置数据库、RabbitMQ和认证方式。

数据库配置

• 嵌入式H2（测试用）：

  yaml
  spec:
    database:
      embedded: {}
  

• PostgreSQL： 先安装PostgreSQL：

  bash
  helm install hawkbit-db bitnami/postgresql --set securityContext.enabled=false --set postgresqlDatabase=hawkbit --set postgresqlUsername=hawkbit --set postgresqlPassword=hawkbit
  

  配置：

  yaml
  spec:
    database:
      postgres:
        database: hawkbit
        host: hawkbit-db-postgresql
        username: hawkbit
        passwordSecret:
          name: hawkbit-db-postgresql
          field: postgresql-password
  

• MySQL： 先安装MySQL：

  bash
  helm install hawkbit-db bitnami/mysql --set master.securityContext.enabled=false --set db.name=hawkbit --set db.user=hawkbit --set db.password=hawkbit --set replication.enabled=false
  

  配置：

  yaml
  spec:
    database:
      mysql:
        database: hawkbit
        host: hawkbit-db-mysql
        username: hawkbit
        passwordSecret:
          name: hawkbit-db-mysql
          field: mysql-password
  

RabbitMQ配置

• Operator托管：

  yaml
  spec:
    rabbit:
      managed: {}
  

• 外部实例： 先安装RabbitMQ：

  bash
  helm install hawkbit-rabbit bitnami/rabbitmq --set podSecurityContext= --set auth.username=hawkbit --set auth.password=hawkbit
  

  配置：

  yaml
  spec:
    rabbit:
      external:
        host: hawkbit-rabbit-rabbitmq
        username: hawkbit
        passwordSecret:
          name: hawkbit-rabbit-rabbitmq
          field: rabbitmq-password
  

认证配置

• 基础用户名密码： 获取默认凭证：

  bash
  kubectl get secret default-admin -o jsonpath='{.data.adminUsername}' | base64 -d
  kubectl get secret default-admin -o jsonpath='{.data.adminPassword}' | base64 -d | cut -c7-
  

  可更新default-admin密钥自定义凭证。

• Keycloak OAuth2： 先安装Keycloak Operator，再配置：

  yaml
  spec:
    signOn:
      keycloak: {}
  

  获取凭证：

  bash
  kubectl describe keycloakuser default-admin
  

完整实例示例

yaml
kind: Hawkbit
apiVersion: iot.eclipse.org/v1alpha1
metadata:
  name: default
spec:
  database:
    embedded: {}
  rabbit:
    managed: {}