11.2. Migration d'une application d'un site sur site vers un cluster en nuage

Procédure

1. Installez l'utilitaire de grue:

   $ podman cp $(podman create registry.redhat.io/rhmtc/openshift-migration-controller-rhel8:v1.7):/crane ./

2. Connectez-vous à distance à un nœud du cluster source et à un nœud du cluster de destination.

3. Obtenez le contexte de cluster pour les deux clusters après vous être connecté :

   $ oc config view

4. Établissez un tunnel en entrant la commande suivante sur le système de commande :

   $ crane tunnel-api [--namespace <namespace>] \
         --destination-context <destination-cluster> \
         --source-context <source-cluster>

   Si vous ne spécifiez pas d'espace de noms, la commande utilise la valeur par défaut openvpn.

   Par exemple :

   $ crane tunnel-api --namespace my_tunnel \
         --destination-context openshift-migration/c131-e-us-east-containers-cloud-ibm-com/admin \
         --source-context default/192-168-122-171-nip-io:8443/admin

   Astuce

   Voir tous les paramètres disponibles pour la commande crane tunnel-api en entrant crane tunnel-api --help.

   La commande génère des certificats TSL/SSL. Ce processus peut prendre plusieurs minutes. Un message apparaît lorsque le processus est terminé.

   Le serveur OpenVPN démarre sur le cluster de destination et le client OpenVPN démarre sur le cluster source.

   Après quelques minutes, l'équilibreur de charge se résout sur le nœud source.

   Astuce

   Vous pouvez afficher le journal des pods OpenVPN pour vérifier l'état de ce processus en entrant les commandes suivantes avec les privilèges root :

   # oc get po -n <namespace>

   Exemple de sortie

   NAME            READY     STATUS      RESTARTS    AGE
   <pod_name>    2/2       Running     0           44s

   # oc logs -f -n <namespace> <pod_name> -c openvpn

   Lorsque l'adresse de l'équilibreur de charge est résolue, le message Initialization Sequence Completed apparaît à la fin du journal.

5. Sur le serveur OpenVPN, qui se trouve sur un nœud de contrôle de destination, vérifiez que le service openvpn et le service proxied-cluster fonctionnent :

   $ oc get service -n <namespace>

6. Sur le nœud source, obtenez le jeton de compte de service (SA) pour le contrôleur de migration :

   # oc sa get-token -n openshift-migration migration-controller

7. Ouvrez la console Web MTC et ajoutez le cluster source, en utilisant les valeurs suivantes :

   • Nom du cluster: le nom du cluster source.
   • URL: proxied-cluster.<namespace>.svc.cluster.local:8443. Si vous n'avez pas défini de valeur pour <namespace>, utilisez openvpn.
   • Jeton de compte de service: Le jeton du compte de service du contrôleur de migration.
   • Hôte de route exposé au registre d'images: proxied-cluster.<namespace>.svc.cluster.local:5000. Si vous n'avez pas défini de valeur pour <namespace>, utilisez openvpn.