베어 메탈에 설치 프로그램이 프로비저닝 한 클러스터 배포

1. SMT(동시 멀티스레딩) 또는 Hyper-Threading이 활성화되지 않은 경우 하나의 CPU가 하나의 물리적 코어와 동일합니다. 활성화하면 다음 공식을 사용하여 해당 비율을 계산합니다. (코어당 스레드 수 × 코어 수) × 소켓 = CPU입니다.
2. OpenShift Container Platform 및 Kubernetes는 디스크 성능에 민감하며 특히 컨트롤 플레인 노드의 etcd에 더 빠른 스토리지를 사용하는 것이 좋습니다. 많은 클라우드 플랫폼에서 스토리지 크기와 IOPS를 함께 확장되므로 충분한 성능을 얻으려면 스토리지 볼륨을 과도하게 할당해야 할 수 있습니다.

프로세스

1. ssh를 통해 프로비저너 노드에 로그인합니다.

2. root가 아닌 사용자 (kni)를 만들고 해당 사용자에게 sudo 권한을 부여합니다.

   # useradd kni

   Copy to Clipboard Toggle word wrap

   # passwd kni

   Copy to Clipboard Toggle word wrap

   # echo "kni ALL=(root) NOPASSWD:ALL" | tee -a /etc/sudoers.d/kni

   Copy to Clipboard Toggle word wrap

   # chmod 0440 /etc/sudoers.d/kni

   Copy to Clipboard Toggle word wrap

3. 새 사용자에 대한 ssh 키를 만듭니다.

   # su - kni -c "ssh-keygen -t ed25519 -f /home/kni/.ssh/id_rsa -N ''"

   Copy to Clipboard Toggle word wrap

4. 프로비저너 노드에서 새 사용자로 로그인합니다.

   # su - kni

   Copy to Clipboard Toggle word wrap

5. Red Hat Subscription Manager를 사용하여 프로비저닝 노드를 등록합니다.

   $ sudo subscription-manager register --username=<user> --password=<pass> --auto-attach

   Copy to Clipboard Toggle word wrap

   $ sudo subscription-manager repos --enable=rhel-9-for-<architecture>-appstream-rpms --enable=rhel-9-for-<architecture>-baseos-rpms

   Copy to Clipboard Toggle word wrap
   참고

   Red Hat Subscription Manager에 대한 자세한 내용은 Using and Configuring Red Hat Subscription Manager에서 참조하십시오.

6. 다음 패키지를 설치합니다.

   $ sudo dnf install -y libvirt qemu-kvm mkisofs python3-devel jq ipmitool

   Copy to Clipboard Toggle word wrap

7. 사용자를 변경하여 libvirt 그룹을 새로 만든 사용자에 추가합니다.

   $ sudo usermod --append --groups libvirt <user>

   Copy to Clipboard Toggle word wrap

8. firewalld를 다시 시작하고 http 서비스를 활성화합니다.

   $ sudo systemctl start firewalld

   Copy to Clipboard Toggle word wrap

   $ sudo firewall-cmd --zone=public --add-service=http --permanent

   Copy to Clipboard Toggle word wrap

   $ sudo firewall-cmd --reload

   Copy to Clipboard Toggle word wrap

9. 모듈식 libvirt 데몬 소켓을 시작합니다.

   $ for drv in qemu interface network nodedev nwfilter secret storage; do sudo systemctl start virt${drv}d{,-ro,-admin}.socket; done

   Copy to Clipboard Toggle word wrap

10. default 스토리지 풀을 생성하고 시작합니다.

    $ sudo virsh pool-define-as --name default --type dir --target /var/lib/libvirt/images

    Copy to Clipboard Toggle word wrap

    $ sudo virsh pool-start default

    Copy to Clipboard Toggle word wrap

    $ sudo virsh pool-autostart default

    Copy to Clipboard Toggle word wrap

11. pull-secret.txt 파일을 만듭니다.

    $ vim pull-secret.txt

    Copy to Clipboard Toggle word wrap

    웹 브라우저에서 Install OpenShift on Bare Metal with installer-provisioned infrastructure 로 이동합니다. Copy pull secret을 클릭합니다. pull-secret.txt 파일에 내용을 붙여 넣고 kni 사용자의 홈 디렉터리에 저장합니다.

프로세스

1. ssh 명령을 사용하여 노드에 로그인합니다.

2. 다음 명령을 실행하여 노드에서 사용할 수 있는 NTP 서버를 확인합니다.

   $ chronyc sources

   Copy to Clipboard Toggle word wrap

   출력 예

   MS Name/IP address         Stratum Poll Reach LastRx Last sample
   ===============================================================================
   ^+ time.cloudflare.com           3  10   377   187   -209us[ -209us] +/-   32ms
   ^+ t1.time.ir2.yahoo.com         2  10   377   185  -4382us[-4382us] +/-   23ms
   ^+ time.cloudflare.com           3  10   377   198   -996us[-1220us] +/-   33ms
   ^* brenbox.westnet.ie            1  10   377   193  -9538us[-9761us] +/-   24ms

   Copy to Clipboard Toggle word wrap

3. ping 명령을 사용하여 노드가 NTP 서버에 액세스할 수 있는지 확인합니다. 예를 들면 다음과 같습니다.

   $ ping time.cloudflare.com

   Copy to Clipboard Toggle word wrap

   출력 예

   PING time.cloudflare.com (162.159.200.123) 56(84) bytes of data.
   64 bytes from time.cloudflare.com (162.159.200.123): icmp_seq=1 ttl=54 time=32.3 ms
   64 bytes from time.cloudflare.com (162.159.200.123): icmp_seq=2 ttl=54 time=30.9 ms
   64 bytes from time.cloudflare.com (162.159.200.123): icmp_seq=3 ttl=54 time=36.7 ms
   ...

   Copy to Clipboard Toggle word wrap

프로세스

1. 베어 메탈 네트워크를 구성합니다.

   참고

   베어 메탈 네트워크 및 SSH(Secure Shell) 연결 연결이 끊어지면 NMState에 모든 구성을 자동으로 되돌리는 롤백 메커니즘이 있습니다. nmstatectl gc 툴을 사용하여 지정된 네트워크 상태 파일에 대한 구성 파일을 생성할 수도 있습니다.

   1. DHCP를 사용하는 네트워크의 경우 다음 명령을 실행하여 /etc/sysconfig/network-scripts/ifcfg-eth0 레거시 스타일을 삭제합니다.

      $ nmcli con delete "System <baremetal_nic_name>"

      Copy to Clipboard Toggle word wrap

      다음과 같습니다.

      <baremetal_nic_name>

      & lt;baremetal_nic_name& gt;을 NIC(네트워크 인터페이스 컨트롤러)의 이름으로 바꿉니다.

   2. DHCP(Dynamic Host Configuration Protocol)를 사용하는 네트워크의 경우 NMState YAML 파일을 생성하고 파일에서 베어 메탈 브리지 인터페이스와 물리적 인터페이스를 지정합니다.

      DHCP를 사용하는 베어 메탈 브리지 인터페이스 구성의 예

      # ...
      interfaces:
        - name:  <physical_interface_name>
          type: ethernet
          state: up
          ipv4:
            enabled: false
          ipv6:
            enabled: false
        - name: baremetal
          type: linux-bridge
          state: up
          ipv4:
            enabled: true
            dhcp: true
          bridge:
            options:
              stp:
                enabled: false
            port:
              - name:  <physical_interface_name>
      # ...

      Copy to Clipboard Toggle word wrap

   3. 고정 IP 주소를 사용하는 네트워크의 경우 NMState YAML 파일을 생성하고 파일에 베어 메탈 브리지 인터페이스 세부 정보를 지정합니다.

      고정 IP 주소를 사용하고 DHCP 네트워크를 사용하지 않는 베어 메탈 브리지 인터페이스 구성의 예

      # ...
      dns-resolver:
        config:
          server:
            - <dns_ip_address>
      routes:
        config:
          - destination: 0.0.0.0/0
            next-hop-interface: baremetal
            next-hop-address: <gateway_ip>
      interfaces:
        - name: <physical_interface_name>
          type: ethernet
          state: up
          ipv4:
            enabled: false
          ipv6:
            enabled: false
        - name: baremetal
          type: linux-bridge
          state: up
          ipv4:
            enabled: true
            dhcp: false
            address:
              - ip: <static_ip_address>
                prefix-length: 24
          bridge:
            options:
              stp:
                enabled: false
            port:
              - name: <physical_interface_name>
      # ...

      Copy to Clipboard Toggle word wrap

      다음과 같습니다.

      <dns-resolver>

      베어 메탈 시스템의 DNS 서버를 정의합니다.

      <server>

      & lt;dns_ip_address >를 DNS 서버의 IP 주소로 바꿉니다.

      <type>

      브리지 인터페이스 및 정적 IP 구성을 정의합니다.

      <gateway>

      <gateway_ip>를 게이트웨이의 IP 주소로 바꿉니다.

      <name>

      브리지 포트로 설정한 물리적 인터페이스를 자세히 설명합니다.

2. 다음 명령을 입력하여 YAML 파일의 네트워크 구성을 호스트의 네트워크 인터페이스에 적용합니다.

   $ nmstatectl apply <path_to_network_yaml>

   Copy to Clipboard Toggle word wrap

3. 다음 명령을 입력하여 네트워크 구성 YAML 파일을 백업합니다.

   $ nmstatectl show > backup-nmstate.yml

   Copy to Clipboard Toggle word wrap

4. 선택 사항: provisioning 네트워크에 클러스터를 배포하는 경우 NMState YAML 파일을 생성하거나 편집하고 파일에 세부 정보를 지정합니다.

   참고

   IPv6 주소는 베어 메탈 네트워크를 통해 라우팅되지 않는 모든 주소일 수 있습니다.

   UEFI(Unified Extensible Firmware Interface)를 활성화하고 IPv6 주소를 사용할 때 IPv6 프로토콜에 대한 UEFI PXE 설정을 설정해야 합니다.

   provisioning 네트워크용 NMState YAML 파일의 예

   # ...
   interfaces:
     - name: eth1
       type: ethernet
       state: up
       ipv4:
         enabled: false
       ipv6:
         enabled: false
     - name: provisioning
       type: linux-bridge
       state: up
       ipv4:
         enabled: true
         dhcp: false
         address:
           - ip: 172.22.0.254
             prefix-length: 24
       ipv6:
         enabled: true
         dhcp: false
         address:
           - ip: fd00:1101::1
             prefix-length: 64
       bridge:
         options:
           stp:
             enabled: false
         port:
           - name: eth1
   # ...

   Copy to Clipboard Toggle word wrap

5. 선택 사항: 다음 명령을 실행하여 프로비저너 노드에 대한 SSH 연결을 설정합니다.

   # ssh kni@provisioner.<cluster_name>.<domain>

   Copy to Clipboard Toggle word wrap

   다음과 같습니다.

   <cluster_name>.<domain>

   < cluster_name >을 클러스터 이름으로 바꾸고 < domain >을 클러스터의 FQDN(정규화된 도메인 이름)으로 바꿉니다.

6. 다음 명령을 실행하여 연결 브리지가 올바르게 생성되었는지 확인합니다.

   $ sudo nmcli con show

   Copy to Clipboard Toggle word wrap

   출력 예

   NAME                UUID                                  TYPE      DEVICE
   baremetal           832f645a-9337-4afc-b48e-4a55c5779eab  bridge    baremetal
   provisioning        e7756e01-d026-4a38-b460-129afaac0ec2  bridge    provisioning
   Wired connection 1  49ff4c9c-db76-3139-8c18-c49fa7deb39a  ethernet  eth0
   Wired connection 2  c1fb12b1-88a6-3c07-93b9-187c99204c43  ethernet  eth1
   lo                  aa030e0f-21ca-498f-b6ce-bac7d4d793f0  loopback  lo

   Copy to Clipboard Toggle word wrap

프로세스

1. 사용자 지정 br-ex 브리지 네트워크에 대한 base64 정보를 디코딩한 NMState 구성 파일을 생성합니다.

   사용자 지정 br-ex 브리지 네트워크에 대한 NMState 구성의 예

   interfaces:
   - name: enp2s0
     type: ethernet
     state: up
     ipv4:
       enabled: false
     ipv6:
       enabled: false
   - name: br-ex
     type: ovs-bridge
     state: up
     ipv4:
       enabled: false
       dhcp: false
     ipv6:
       enabled: false
       dhcp: false
     bridge:
       options:
         mcast-snooping-enable: true
       port:
       - name: enp2s0
       - name: br-ex
   - name: br-ex
     type: ovs-interface
     state: up
     copy-mac-from: enp2s0
     ipv4:
       enabled: true
       dhcp: true
       auto-route-metric: 48
     ipv6:
       enabled: true
       dhcp: true
       auto-route-metric: 48
   # ...

   Copy to Clipboard Toggle word wrap

   다음과 같습니다.

   interfaces.name

   인터페이스 이름입니다.

   interfaces.type

   이더넷 유형입니다.

   interfaces.state

   생성 후 인터페이스에 요청되는 상태입니다.

   ipv4.enabled

   이 예에서는 IPv4 및 IPv6을 비활성화합니다.

   port.name

   브리지가 연결되는 노드 NIC입니다.

   auto-route-metric

   매개변수를 48 으로 설정하여 br-ex 기본 경로가 항상 우선 순위가 가장 높은지(가장 낮은 메트릭)인지 확인합니다. 이 구성은 NetworkManager 서비스에서 자동으로 구성하는 다른 인터페이스와의 라우팅 충돌을 방지합니다.

2. cat 명령을 사용하여 NMState 구성의 내용을 base64로 인코딩합니다.

   $ cat <nmstate_configuration>.yml | base64

   Copy to Clipboard Toggle word wrap

   다음과 같습니다.

   <nmstate_configuration>

   & lt;nmstate_configuration& gt;을 NMState 리소스 YAML 파일의 이름으로 바꿉니다.

3. MachineConfig 매니페스트 파일을 생성하고 다음 예와 유사한 사용자 지정 br-ex 브리지 네트워크 구성을 정의합니다.

   apiVersion: machineconfiguration.openshift.io/v1
   kind: MachineConfig
   metadata:
     labels:
       machineconfiguration.openshift.io/role: worker
     name: 10-br-ex-worker
   spec:
     config:
       ignition:
         version: 3.2.0
       storage:
         files:
         - contents:
             source: data:text/plain;charset=utf-8;base64,<base64_encoded_nmstate_configuration>
           mode: 0644
           overwrite: true
           path: /etc/nmstate/openshift/worker-0.yml
         - contents:
             source: data:text/plain;charset=utf-8;base64,<base64_encoded_nmstate_configuration>
           mode: 0644
           overwrite: true
           path: /etc/nmstate/openshift/worker-1.yml
   # ...

   Copy to Clipboard Toggle word wrap

   다음과 같습니다.

   metadata.name

   정책의 이름입니다.

   contents.source

   인코딩된 base64 정보를 지정된 경로에 씁니다.

   path

   클러스터의 각 노드에 대해 노드의 호스트 이름 경로와 머신 유형의 base-64로 인코딩된 Ignition 구성 파일 데이터를 지정합니다. worker 역할은 클러스터의 노드의 기본 역할입니다. 각 노드 또는 MachineConfig 매니페스트 파일의 모든 노드에 대한 짧은 호스트 이름 경로를 지정할 때 $(hostname -s).yml 과 같은 구성 파일에 .yml 확장을 사용해야 합니다.

   클러스터의 모든 노드에 적용할 /etc/nmstate/openshift/cluster.yml 구성 파일에 단일 글로벌 구성이 있는 경우 / etc/nmstate/openshift/<node_hostname>.yml 과 같은 각 노드의 짧은 호스트 이름 경로를 지정할 필요가 없습니다. 예를 들면 다음과 같습니다.

   # ...
         - contents:
             source: data:text/plain;charset=utf-8;base64,<base64_encoded_nmstate_configuration>
           mode: 0644
           overwrite: true
           path: /etc/nmstate/openshift/cluster.yml
   # ...

   Copy to Clipboard Toggle word wrap

4. 다음 명령을 입력하여 MachineConfig 오브젝트의 업데이트를 클러스터에 적용합니다.

   $ oc apply -f <machine_config>.yml

   Copy to Clipboard Toggle word wrap

프로세스

1. 클러스터에 존재하는 각 베어 메탈 호스트의 경우 클러스터의 install-config.yaml 파일에서 다음 예와 유사한 networkConfig 섹션을 정의합니다.

   apiVersion: v1
   kind: InstallConfig
   metadata:
     name: <cluster-name>
   # ...
   networkConfig:
     interfaces:
       - name: enp1s0 

   1

   
         type: ethernet
         state: up
         ipv4:
           dhcp: true
           enabled: true
         ipv6:
           enabled: false
       - name: enp2s0 

   2

   
         type: ethernet
         state: up
         mtu: 1500 

   3

   
         ipv4:
           dhcp: true
           enabled: true
         ipv6:
           dhcp: true
           enabled: true
       - name: enp3s0 

   4

   
         type: ethernet
         state: up
         mtu: 1500
         ipv4:
           enabled: false
         ipv6:
           enabled: false
   # ...

   Copy to Clipboard Toggle word wrap

   1

   프로비저닝된 NIC(네트워크 인터페이스 컨트롤러)의 인터페이스입니다.

   2

   본딩 인터페이스에 대해 Ignition 구성 파일을 가져오는 첫 번째 본딩된 인터페이스입니다.

   3

   본딩 포트에서 br-ex 최대 전송 단위(MTU)를 수동으로 설정합니다.

   4

   두 번째 본딩 인터페이스는 클러스터 설치 중에 ignition을 가져오는 최소 구성의 일부입니다.

2. NMState 구성 파일에 각 네트워크 인터페이스를 정의합니다.

   많은 네트워크 인터페이스를 정의하는 NMState 구성 파일의 예

   apiVersion: nmstate.io/v1
   kind: NodeNetworkConfigurationPolicy
   metadata:
   # ...
   ovn:
     bridge-mappings:
       - localnet: localnet-network
         bridge: br-ex
         state: present
   interfaces:
     - name: br-ex
       type: ovs-bridge
       state: up
       bridge:
         allow-extra-patch-ports: true
         port:
           - name: br-ex
           - name: patch-ex-to-phy
       ovs-db:
         external_ids:
           bridge-uplink: "patch-ex-to-phy"
     - name: br-ex
       type: ovs-interface
       state: up
       mtu: 1500 

   1

   
       ipv4:
         enabled: true
         dhcp: true
         auto-route-metric: 48
       ipv6:
         enabled: false
         dhcp: false
         auto-route-metric: 48
     - name: br-phy
       type: ovs-bridge
       state: up
       bridge:
         allow-extra-patch-ports: true
         port:
           - name: patch-phy-to-ex
           - name: ovs-bond
             link-aggregation:
               mode: balance-slb
               port:
                 - name: enp2s0
                 - name: enp3s0
     - name: patch-ex-to-phy
       type: ovs-interface
       state: up
       patch:
         peer: patch-phy-to-ex
     - name: patch-phy-to-ex
       type: ovs-interface
       state: up
       patch:
         peer: patch-ex-to-phy
     - name: enp1s0
       type: ethernet
       state: up
       ipv4:
         dhcp: true
         enabled: true
       ipv6:
         enabled: false
     - name: enp2s0
       type: ethernet
       state: up
       mtu: 1500
       ipv4:
         enabled: false
       ipv6:
         enabled: false
     - name: enp3s0
       type: ethernet
       state: up
       mtu: 1500
       ipv4:
         enabled: false
       ipv6:
         enabled: false
   # ...

   Copy to Clipboard Toggle word wrap

   1

   본딩 포트에 br-ex MTU를 수동으로 설정합니다.

3. base64 명령을 사용하여 NMState 구성 파일의 인터페이스 콘텐츠를 인코딩합니다.

   $ base64 -w0  <nmstate_configuration>.yml 

   1

   Copy to Clipboard Toggle word wrap

   1

   여기서 -w0 옵션은 base64 인코딩 작업 중에 줄 래핑을 방지합니다.

4. 마스터 역할 및 작업자 역할에 대한 MachineConfig 매니페스트 파일을 생성합니다. 이전 명령의 base64로 인코딩된 문자열을 각 MachineConfig 매니페스트 파일에 포함해야 합니다. 다음 예제 매니페스트 파일은 클러스터에 존재하는 모든 노드의 마스터 역할을 구성합니다. 노드와 관련된 마스터 및 작업자 역할에 대한 매니페스트 파일을 생성할 수도 있습니다.

   apiVersion: machineconfiguration.openshift.io/v1
   kind: MachineConfig
   metadata:
     labels:
       machineconfiguration.openshift.io/role: master
     name: 10-br-ex-master 

   1

   
   spec:
     config:
       ignition:
         version: 3.2.0
       storage:
         files:
         - contents:
             source: data:text/plain;charset=utf-8;base64,<base64_encoded_nmstate_configuration> 

   2

   
           mode: 0644
           overwrite: true
           path: /etc/nmstate/openshift/cluster.yml 

   3

   Copy to Clipboard Toggle word wrap

   1

   정책의 이름입니다.

   2

   인코딩된 base64 정보를 지정된 경로에 씁니다.

   3

   cluster.yml 파일의 경로를 지정합니다. 클러스터의 각 노드에 대해 <node_short _hostname> .yml과 같이 노드의 짧은 호스트 이름 경로를 지정할 수 있습니다.

5. 각 MachineConfig 매니페스트 파일을 ./<installation_directory>/manifests 디렉터리에 저장합니다. 여기서 < installation_directory >는 설치 프로그램이 파일을 생성하는 디렉터리입니다.

   MCO(Machine Config Operator)는 각 매니페스트 파일에서 콘텐츠를 가져와 롤링 업데이트 중에 선택한 모든 노드에 지속적으로 콘텐츠를 적용합니다.

프로세스

1. 두 번째 서브넷과 통신하도록 첫 번째 서브넷을 구성합니다.

   1. 다음 명령을 실행하여 root 로 컨트롤 플레인 노드에 로그인합니다.

      $ sudo su -

      Copy to Clipboard Toggle word wrap

   2. 다음 명령을 실행하여 네트워크 인터페이스의 이름을 가져옵니다.

      # nmcli dev status

      Copy to Clipboard Toggle word wrap

   3. 다음 명령을 실행하여 게이트웨이를 통해 두 번째 서브넷(192.168.0.0)에 경로를 추가합니다.

      # nmcli connection modify <interface_name> +ipv4.routes "192.168.0.0/24 via <gateway>"

      Copy to Clipboard Toggle word wrap

      &lt ;interface_name&gt;을 인터페이스 이름으로 바꿉니다. 을 실제 게이트웨이의 IP 주소로 바꿉니다 .

      예제

      # nmcli connection modify eth0 +ipv4.routes "192.168.0.0/24 via 192.168.0.1"

      Copy to Clipboard Toggle word wrap

   4. 다음 명령을 실행하여 변경 사항을 적용합니다.

      # nmcli connection up <interface_name>

      Copy to Clipboard Toggle word wrap

      &lt ;interface_name&gt;을 인터페이스 이름으로 바꿉니다.

   5. 라우팅 테이블을 확인하여 경로가 성공적으로 추가되었는지 확인합니다.

      # ip route

      Copy to Clipboard Toggle word wrap

   6. 첫 번째 서브넷의 각 컨트롤 플레인 노드에 대해 이전 단계를 반복합니다.

      참고

      실제 인터페이스 이름 및 게이트웨이와 일치하도록 명령을 조정합니다.

2. 첫 번째 서브넷과 통신하도록 두 번째 서브넷을 구성합니다.

   1. 다음 명령을 실행하여 root 로 원격 컴퓨팅 노드에 로그인합니다.

      $ sudo su -

      Copy to Clipboard Toggle word wrap

   2. 다음 명령을 실행하여 네트워크 인터페이스의 이름을 가져옵니다.

      # nmcli dev status

      Copy to Clipboard Toggle word wrap

   3. 다음 명령을 실행하여 게이트웨이를 통해 첫 번째 서브넷(10.0.0.0)에 경로를 추가합니다.

      # nmcli connection modify <interface_name> +ipv4.routes "10.0.0.0/24 via <gateway>"

      Copy to Clipboard Toggle word wrap

      &lt ;interface_name&gt;을 인터페이스 이름으로 바꿉니다. 을 실제 게이트웨이의 IP 주소로 바꿉니다 .

      예제

      # nmcli connection modify eth0 +ipv4.routes "10.0.0.0/24 via 10.0.0.1"

      Copy to Clipboard Toggle word wrap

   4. 다음 명령을 실행하여 변경 사항을 적용합니다.

      # nmcli connection up <interface_name>

      Copy to Clipboard Toggle word wrap

      &lt ;interface_name&gt;을 인터페이스 이름으로 바꿉니다.

   5. 다음 명령을 실행하여 라우팅 테이블을 확인하여 경로가 성공적으로 추가되었는지 확인합니다.

      # ip route

      Copy to Clipboard Toggle word wrap

   6. 두 번째 서브넷의 각 compute 노드에 대해 이전 단계를 반복합니다.

      참고

      실제 인터페이스 이름 및 게이트웨이와 일치하도록 명령을 조정합니다.

3. 네트워크를 구성한 후 연결을 테스트하여 원격 노드가 컨트롤 플레인 노드에 도달할 수 있고 컨트롤 플레인 노드가 원격 노드에 도달할 수 있는지 확인합니다.

   1. 첫 번째 서브넷의 컨트롤 플레인 노드에서 다음 명령을 실행하여 두 번째 서브넷의 원격 노드를 ping합니다.

      $ ping <remote_node_ip_address>

      Copy to Clipboard Toggle word wrap

      ping에 성공하면 첫 번째 서브넷의 컨트롤 플레인 노드가 두 번째 서브넷의 원격 노드에 연결할 수 있습니다. 응답이 수신되지 않으면 네트워크 구성을 검토하고 노드에 대한 절차를 반복합니다.

   2. 두 번째 서브넷의 원격 노드에서 다음 명령을 실행하여 첫 번째 서브넷의 컨트롤 플레인 노드를 ping합니다.

      $ ping <control_plane_node_ip_address>

      Copy to Clipboard Toggle word wrap

      ping에 성공하면 두 번째 서브넷의 원격 컴퓨팅 노드가 첫 번째 서브넷의 컨트롤 플레인에 도달할 수 있습니다. 응답이 수신되지 않으면 네트워크 구성을 검토하고 노드에 대한 절차를 반복합니다.

프로세스

1. 환경 변수를 설정합니다.

   $ export cmd=openshift-baremetal-install

   Copy to Clipboard Toggle word wrap

   $ export pullsecret_file=~/pull-secret.txt

   Copy to Clipboard Toggle word wrap

   $ export extract_dir=$(pwd)

   Copy to Clipboard Toggle word wrap

2. oc 바이너리를 가져옵니다.

   $ curl -s https://mirror.openshift.com/pub/openshift-v4/clients/ocp/$VERSION/openshift-client-linux.tar.gz | tar zxvf - oc

   Copy to Clipboard Toggle word wrap

3. 설치 프로그램 압축을 풉니다.

   $ sudo cp oc /usr/local/bin

   Copy to Clipboard Toggle word wrap

   $ oc adm release extract --registry-config "${pullsecret_file}" --command=$cmd --to "${extract_dir}" ${RELEASE_IMAGE}

   Copy to Clipboard Toggle word wrap

   $ sudo cp openshift-baremetal-install /usr/local/bin

   Copy to Clipboard Toggle word wrap

프로세스

1. podman을 설치합니다.

   $ sudo dnf install -y podman

   Copy to Clipboard Toggle word wrap

2. RHCOS 이미지 캐싱에 사용할 방화벽 포트 8080 을 엽니다.

   $ sudo firewall-cmd --add-port=8080/tcp --zone=public --permanent

   Copy to Clipboard Toggle word wrap

   $ sudo firewall-cmd --reload

   Copy to Clipboard Toggle word wrap

3. bootstraposimage 를 저장할 디렉터리를 만듭니다.

   $ mkdir /home/kni/rhcos_image_cache

   Copy to Clipboard Toggle word wrap

4. 새로 생성된 디렉터리에 적절한 SELinux 컨텍스트를 설정합니다.

   $ sudo semanage fcontext -a -t httpd_sys_content_t "/home/kni/rhcos_image_cache(/.*)?"

   Copy to Clipboard Toggle word wrap

   $ sudo restorecon -Rv /home/kni/rhcos_image_cache/

   Copy to Clipboard Toggle word wrap

5. 설치 프로그램이 부트스트랩 VM에 배포할 RHCOS 이미지의 URI를 가져옵니다.

   $ export RHCOS_QEMU_URI=$(/usr/local/bin/openshift-baremetal-install coreos print-stream-json | jq -r --arg ARCH "$(arch)" '.architectures[$ARCH].artifacts.qemu.formats["qcow2.gz"].disk.location')

   Copy to Clipboard Toggle word wrap

6. 설치 프로그램이 부트스트랩 VM에 배포할 이미지의 이름을 가져옵니다.

   $ export RHCOS_QEMU_NAME=${RHCOS_QEMU_URI##*/}

   Copy to Clipboard Toggle word wrap

7. 부트스트랩 VM에 배포된 RHCOS 이미지의 SHA 해시를 가져옵니다.

   $ export RHCOS_QEMU_UNCOMPRESSED_SHA256=$(/usr/local/bin/openshift-baremetal-install coreos print-stream-json | jq -r --arg ARCH "$(arch)" '.architectures[$ARCH].artifacts.qemu.formats["qcow2.gz"].disk["uncompressed-sha256"]')

   Copy to Clipboard Toggle word wrap

8. 이미지를 다운로드하여 /home/kni/rhcos_image_cache 디렉터리에 배치합니다.

   $ curl -L ${RHCOS_QEMU_URI} -o /home/kni/rhcos_image_cache/${RHCOS_QEMU_NAME}

   Copy to Clipboard Toggle word wrap

9. SELinux 유형이 새 파일의 httpd_sys_content_t 인지 확인합니다.

   $ ls -Z /home/kni/rhcos_image_cache

   Copy to Clipboard Toggle word wrap

10. Pod를 생성합니다.

    $ podman run -d --name rhcos_image_cache \

    1

    
    -v /home/kni/rhcos_image_cache:/var/www/html \
    -p 8080:8080/tcp \
    registry.access.redhat.com/ubi9/httpd-24

    Copy to Clipboard Toggle word wrap

    1

    rhcos_image_cache 라는 이름의 캐싱 웹 서버를 생성합니다. 이 Pod는 배포를 위해 install-config.yaml 파일에서 bootstrapOSImage 이미지를 제공합니다.

11. bootstrapOSImage 구성을 생성합니다.

    $ export BAREMETAL_IP=$(ip addr show dev baremetal | awk '/inet /{print $2}' | cut -d"/" -f1)

    Copy to Clipboard Toggle word wrap

    $ export BOOTSTRAP_OS_IMAGE="http://${BAREMETAL_IP}:8080/${RHCOS_QEMU_NAME}?sha256=${RHCOS_QEMU_UNCOMPRESSED_SHA256}"

    Copy to Clipboard Toggle word wrap

    $ echo "    bootstrapOSImage=${BOOTSTRAP_OS_IMAGE}"

    Copy to Clipboard Toggle word wrap

12. platform.baremetal 아래의 install-config.yaml 파일에 필요한 구성을 추가합니다.

    platform:
      baremetal:
        bootstrapOSImage: <bootstrap_os_image>  

    1

    Copy to Clipboard Toggle word wrap

    1

    & lt;bootstrap_os_image >를 $BOOTSTRAP_OS_IMAGE 값으로 바꿉니다.

    자세한 내용은 " install-config.yaml 파일 구성" 섹션을 참조하십시오.