Chapitre 7. Tâches du nœud post-installation

Procédure

1. Assurez-vous que le fichier kubeconfig pour le cluster et le programme d'installation que vous avez utilisé pour installer le cluster se trouvent sur l'ordinateur RHEL 8. Pour ce faire, vous pouvez utiliser la même machine que celle que vous avez utilisée pour installer le cluster.
2. Configurez la machine pour accéder à tous les hôtes RHEL que vous prévoyez d'utiliser comme machines de calcul. Vous pouvez utiliser n'importe quelle méthode autorisée par votre entreprise, y compris un bastion avec un proxy SSH ou un VPN.

3. Configurez un utilisateur sur la machine sur laquelle vous exécutez le playbook et qui dispose d'un accès SSH à tous les hôtes RHEL.

   Important

   Si vous utilisez l'authentification par clé SSH, vous devez gérer la clé avec un agent SSH.

4. Si ce n'est pas déjà fait, enregistrez la machine auprès du RHSM et associez-lui un pool avec un abonnement OpenShift:

   1. Enregistrer la machine auprès du RHSM :

      # subscription-manager register --username=<user_name> --password=<password>

   2. Tirer les dernières données d'abonnement du RHSM :

      # subscription-manager refresh

   3. Liste des abonnements disponibles :

      # subscription-manager list --available --matches '*OpenShift*'

   4. Dans la sortie de la commande précédente, trouvez l'ID du pool pour un abonnement à OpenShift Container Platform et attachez-le :

      # subscription-manager attach --pool=<pool_id>

5. Activer les dépôts requis par OpenShift Container Platform 4.12 :

   # subscription-manager repos \
       --enable="rhel-8-for-x86_64-baseos-rpms" \
       --enable="rhel-8-for-x86_64-appstream-rpms" \
       --enable="rhocp-4.12-for-rhel-8-x86_64-rpms"

6. Installez les paquets nécessaires, y compris openshift-ansible:

   # yum install openshift-ansible openshift-clients jq

   Le paquet openshift-ansible fournit des utilitaires de programme d'installation et attire d'autres paquets dont vous avez besoin pour ajouter un nœud de calcul RHEL à votre cluster, tels qu'Ansible, les playbooks et les fichiers de configuration associés. Le paquet openshift-clients fournit la CLI oc, et le paquet jq améliore l'affichage de la sortie JSON sur votre ligne de commande.

1. Sur chaque hôte, s'enregistrer auprès du RHSM :

   # subscription-manager register --username=<user_name> --password=<password>

2. Tirer les dernières données d'abonnement du RHSM :

   # subscription-manager refresh

3. Liste des abonnements disponibles :

   # subscription-manager list --available --matches '*OpenShift*'

4. Dans la sortie de la commande précédente, trouvez l'ID du pool pour un abonnement à OpenShift Container Platform et attachez-le :

   # subscription-manager attach --pool=<pool_id>

5. Désactiver tous les dépôts yum :

   1. Désactiver tous les dépôts RHSM activés :

      # subscription-manager repos --disable="*"

   2. Dressez la liste des dépôts yum restants et notez leur nom sous repo id, le cas échéant :

      # yum repolist

   3. Utilisez yum-config-manager pour désactiver les autres dépôts yum :

      # yum-config-manager --disable <repo_id>

      Vous pouvez également désactiver tous les dépôts :

      # yum-config-manager --disable \*

      Notez que cette opération peut prendre quelques minutes si vous avez un grand nombre de référentiels disponibles

6. Activez uniquement les dépôts requis par OpenShift Container Platform 4.12 :

   # subscription-manager repos \
       --enable="rhel-8-for-x86_64-baseos-rpms" \
       --enable="rhel-8-for-x86_64-appstream-rpms" \
       --enable="rhocp-4.12-for-rhel-8-x86_64-rpms" \
       --enable="fast-datapath-for-rhel-8-x86_64-rpms"

7. Arrêtez et désactivez firewalld sur l'hôte :

   # systemctl disable --now firewalld.service

   Note

   Vous ne devez pas activer firewalld par la suite. Si vous le faites, vous ne pourrez pas accéder aux logs de OpenShift Container Platform sur le worker.

1. Créez un fichier d'inventaire Ansible nommé /<path>/inventory/hosts qui définit les hôtes de votre machine de calcul et les variables requises :

   [all:vars]
   ansible_user=root 1
   #ansible_become=True 2
   
   openshift_kubeconfig_path="~/.kube/config" 3
   
   [new_workers] 4
   mycluster-rhel8-0.example.com
   mycluster-rhel8-1.example.com

   1

   Indiquez le nom de l'utilisateur qui exécute les tâches Ansible sur les ordinateurs distants.

   2

   Si vous ne spécifiez pas root pour ansible_user, vous devez définir ansible_become pour True et attribuer à l'utilisateur les autorisations sudo.

   3

   Indiquez le chemin et le nom du fichier kubeconfig pour votre cluster.

   4

   Dressez la liste de chaque machine RHEL à ajouter à votre cluster. Vous devez fournir le nom de domaine complet pour chaque hôte. Ce nom est le nom d'hôte que le cluster utilise pour accéder à la machine. Définissez donc le nom public ou privé correct pour accéder à la machine.

2. Naviguez jusqu'au répertoire du playbook Ansible :

   $ cd /usr/share/ansible/openshift-ansible

3. Exécutez le manuel de jeu :

   $ ansible-playbook -i /<path>/inventory/hosts playbooks/scaleup.yml 1

   1

   Pour <path>, indiquez le chemin d'accès au fichier d'inventaire Ansible que vous avez créé.

Procédure

1. Affichez la liste des machines et enregistrez les noms des nœuds des machines de calcul RHCOS :

   $ oc get nodes -o wide

2. Pour chaque machine de calcul RHCOS, supprimer le nœud :

   1. Marquez le nœud comme non ordonnançable en exécutant la commande oc adm cordon:

      $ oc adm cordon <node_name> 1

      1

      Indiquez le nom du nœud de l'une des machines de calcul RHCOS.

   2. Égoutter toutes les gousses du nœud :

      oc adm drain <node_name> --force --delete-emptydir-data --ignore-daemonsets 1

      1

      Indiquez le nom du nœud de la machine de calcul RHCOS que vous avez isolée.

   3. Supprimer le nœud :

      oc delete nodes <node_name> $ oc delete nodes <node_name> 1

      1

      Indiquez le nom du nœud de la machine de calcul RHCOS que vous avez drainée.

3. Examinez la liste des machines de calcul pour vous assurer que seuls les nœuds RHEL sont conservés :

   $ oc get nodes -o wide

4. Supprimez les machines RHCOS de l'équilibreur de charge pour les machines de calcul de votre cluster. Vous pouvez supprimer les machines virtuelles ou réimager le matériel physique des machines de calcul RHCOS.