2.4. Intégrer l’opérateur de pare-feu Node dans Red Hat OpenShift Service sur AWS

Procédure

1. Afin de créer l’espace de noms openshift-ingress-node-firewall, entrez la commande suivante:

   $ cat << EOF| oc create -f -
   apiVersion: v1
   kind: Namespace
   metadata:
     labels:
       pod-security.kubernetes.io/enforce: privileged
       pod-security.kubernetes.io/enforce-version: v1.24
     name: openshift-ingress-node-firewall
   EOF

   Copy to Clipboard Toggle word wrap

2. Afin de créer un OperatorGroup CR, entrez la commande suivante:

   $ cat << EOF| oc create -f -
   apiVersion: operators.coreos.com/v1
   kind: OperatorGroup
   metadata:
     name: ingress-node-firewall-operators
     namespace: openshift-ingress-node-firewall
   EOF

   Copy to Clipboard Toggle word wrap

3. Abonnez-vous à l’opérateur de pare-feu Ingress Node.

   1. Afin de créer un abonnement CR pour l’opérateur de pare-feu Ingress Node, entrez la commande suivante:

      $ cat << EOF| oc create -f -
      apiVersion: operators.coreos.com/v1alpha1
      kind: Subscription
      metadata:
        name: ingress-node-firewall-sub
        namespace: openshift-ingress-node-firewall
      spec:
        name: ingress-node-firewall
        channel: stable
        source: redhat-operators
        sourceNamespace: openshift-marketplace
      EOF

      Copy to Clipboard Toggle word wrap

4. Afin de vérifier que l’opérateur est installé, entrez la commande suivante:

   $ oc get ip -n openshift-ingress-node-firewall

   Copy to Clipboard Toggle word wrap

   Exemple de sortie

   NAME            CSV                                         APPROVAL    APPROVED
   install-5cvnz   ingress-node-firewall.4.0-202211122336   Automatic   true

   Copy to Clipboard Toggle word wrap

5. Afin de vérifier la version de l’opérateur, entrez la commande suivante:

   $ oc get csv -n openshift-ingress-node-firewall

   Copy to Clipboard Toggle word wrap

   Exemple de sortie

   NAME                                        DISPLAY                          VERSION               REPLACES                                    PHASE
   ingress-node-firewall.4.0-202211122336   Ingress Node Firewall Operator   4.0-202211122336   ingress-node-firewall.4.0-202211102047   Succeeded

   Copy to Clipboard Toggle word wrap

Procédure

1. Installez l’opérateur de pare-feu Ingress Node:

   1. Dans le Red Hat OpenShift Service sur la console web AWS, cliquez sur Opérateurs OperatorHub.
   2. Choisissez Ingress Node Firewall Operator dans la liste des opérateurs disponibles, puis cliquez sur Installer.
   3. Dans la page Opérateur d’installation, sous l’espace de Namespace installé, sélectionnez Opérateur recommandé Namespace.
   4. Cliquez sur Install.

2. Assurez-vous que l’opérateur de pare-feu Ingress Node est installé avec succès:

   1. Accédez à la page Opérateurs installés Opérateurs installés.

   2. Assurez-vous que l’opérateur de pare-feu Ingress Node est listé dans le projet openshift-ingress-node-firewall avec un statut de InstallSucceed.

      Note

      Lors de l’installation, un opérateur peut afficher un statut échoué. Lorsque l’installation réussit plus tard avec un message InstallSucceeded, vous pouvez ignorer le message échoué.

      Dans le cas où l’opérateur n’a pas le statut d’InstallSucceed, dépannage en utilisant les étapes suivantes:

      • Inspectez les onglets Abonnements de l’opérateur et Install Plans pour toute défaillance ou erreur sous Statut.
      • Accédez à la page Workloads Pods et vérifiez les journaux des pods dans le projet openshift-ingress-node-firewall.

      • Cochez l’espace de noms du fichier YAML. En cas d’absence de l’annotation, vous pouvez ajouter l’annotationload.openshift.io/allowed=management à l’espace de noms de l’opérateur avec la commande suivante:

        $ oc annotate ns/openshift-ingress-node-firewall workload.openshift.io/allowed=management

        Copy to Clipboard Toggle word wrap
        Note

        Dans le cas des clusters OpenShift à nœud unique, l’espace de noms openshift-ingress-node-firewall nécessite l’annotation de gestion load.openshift.io/allowed=.