11.2. Migración de una aplicación desde las instalaciones a un clúster basado en la nube

Procedimiento

1. Instala la utilidad de la grúa:

   $ podman cp $(podman create registry.redhat.io/rhmtc/openshift-migration-controller-rhel8:v1.7.0):/crane ./

2. Inicie sesión de forma remota en un nodo del clúster de origen y en un nodo del clúster de destino.

3. Obtenga el contexto del clúster para ambos clústeres después de iniciar la sesión:

   $ oc config view

4. Establezca un túnel introduciendo el siguiente comando en el sistema de comandos:

   $ crane tunnel-api [--namespace <namespace>] \
         --destination-context <destination-cluster> \
         --source-context <source-cluster>

   Si no se especifica un espacio de nombres, el comando utiliza el valor por defecto openvpn.

   Por ejemplo:

   $ crane tunnel-api --namespace my_tunnel \
         --destination-context openshift-migration/c131-e-us-east-containers-cloud-ibm-com/admin \
         --source-context default/192-168-122-171-nip-io:8443/admin

   Sugerencia

   Consulte todos los parámetros disponibles para el comando crane tunnel-api introduciendo crane tunnel-api --help.

   El comando genera certificados TSL/SSL. Este proceso puede durar varios minutos. Cuando el proceso finaliza, aparece un mensaje.

   El servidor OpenVPN se inicia en el clúster de destino y el cliente OpenVPN se inicia en el clúster de origen.

   Después de unos minutos, el equilibrador de carga se resuelve en el nodo de origen.

   Sugerencia

   Puede ver el registro de los pods de OpenVPN para comprobar el estado de este proceso introduciendo los siguientes comandos con privilegios de root:

   # oc get po -n <namespace>

   Ejemplo de salida

   NAME            READY     STATUS      RESTARTS    AGE
   <pod_name>    2/2       Running     0           44s

   # oc logs -f -n <namespace> <pod_name> -c openvpn

   Cuando se resuelve la dirección del equilibrador de carga, aparece el mensaje Secuencia de inicialización completada al final del registro.

5. En el servidor OpenVPN, que se encuentra en un nodo de control de destino, verifique que el servicio openvpn y el servicio proxied-cluster se están ejecutando:

   $ oc get service -n <namespace>

6. En el nodo de origen, obtenga el token de la cuenta de servicio (SA) para el controlador de migración:

   # oc sa get-token -n openshift-migration migration-controller

7. Abra la consola web de MTC y añada el clúster de origen, utilizando los siguientes valores:

   • Nombre del clúster: El nombre del clúster de origen.
   • URL: proxied-cluster.<namespace>.svc.cluster.local:8443. Si no ha definido un valor para <namespace>, utilice openvpn.
   • Token de lacuenta de servicio: El token de la cuenta de servicio del controlador de migración.
   • Host de ruta expuesto al registro de imágenes: proxied-cluster.<namespace>.svc.cluster.local:5000. Si no ha definido un valor para <namespace>, utilice openvpn.