Container-native Virtualization インストール

Container-native Virtualization は OpenShift Container Platform のアドオンであり、仮想マシンのワークロードを実行し、このワークロードをコンテナーのワークロードと共に管理することを可能にします。仮想マシンは、Containerized Data Importer (CDI) コントローラーを使用してインポートされるディスクイメージから作成することも、OpenShift Container Platform 内でゼロから作成することもできます。

Container-native Virtualization は 2 つの新たなオブジェクトを OpenShift Container Platform に導入します。

Container-native Virtualization アドオンを使用すると、仮想マシンは Pod で実行され、仮想マシンに標準的な Pod と同じネットワークおよびストレージ機能を持たせることができます。

既存の仮想マシンディスクは永続ボリューム (PV) にインポートされます。この永続ボリューム (PV) は、Persistent Volume Claim (永続ボリューム要求、PVC) を使用して Container-native Virtualization 仮想マシンからアクセスできるようになります。 OpenShift Container Platform では、仮想マシンオブジェクトは、PV に保存される永続データに影響を与えることなく、変更したり、置き換えたりすることができます。

各種のクラスター設定に関する計画時の考慮点については、OpenShift Container Platform クラスターのインストールガイド を参照してください。

バイナリービルドおよび MiniShift は Container-native Virtualization ではサポートされません。

Container-native Virtualization は受付コントローラーを Webhook として実装し、Container-native Virtualization 固有の作成要求が検証用に Webhook に転送されるようにします。Webhook の登録は OpenShift Container Platform クラスターのインストール時に有効にされている必要があります。

受付コントローラー Webhook を登録するには、OpenShift Container Platform のデプロイ時に Ansible インベントリーファイルの [OSEv3:vars] セクションの下に以下を追加します。

openshift_master_admission_plugin_config={"ValidatingAdmissionWebhook":{"configuration":{"kind": "DefaultAdmissionConfig","apiVersion": "v1","disable": false}},"MutatingAdmissionWebhook":{"configuration":{"kind": "DefaultAdmissionConfig","apiVersion": "v1","disable": false}}}

CRI-O は、Container-native Virtualization で使用する必要のあるコンテナーランタイムです。

CRI-O の使用についての詳細は、OpenShift Container Platform 3.11 CRI-O ランタイムのドキュメント を参照してください。

Container-native Virtualization は、ローカルボリューム、ブロックボリューム、および Red Hat OpenShift Container Storage をストレージバックエンドとしてサポートします。

メトリクスは必須ではありませんが、Container-native Virtualization リソースについての追加情報を提供するため、メトリクススを OpenShift Container Platform クラスターに追加することが推奨されます。

メトリクスのクラスターへのデプロイについての総合的な情報については、OpenShift Container Platform クラスターのインストールガイド を参照してください。

Container-native Virtualization パッケージをインストールするために、マスターの rhel-7-server-cnv-1.4-tech-preview-rpms リポジトリーを有効にする必要があります。

$ subscription-manager repos --enable=rhel-7-server-cnv-1.4-tech-preview-rpms

virtctl クライアントユーティリティーは、仮想マシンの状態を管理し、ポートを仮想マシン Pod からノードに転送し、仮想マシンに対してコンソールアクセスを開くために使用されます。

kubevirt-ansible RPM には、Container-native Virtualization をデプロイするための最新の自動化が含まれます。この手順では、すべての Container-native Virtualization コンポーネントを OpenShift Container Platform クラスターにインストールします。

この手順では、以下のコンポーネントをインストールします。

apb_action パラメーター値を deprovision に変更する場合、デプロイに使用したのと同じ ansible-playbook コマンドを使用して Container-native Virtualization をアンインストールできます。

この手順では、以下のコンポーネントをアンインストールします。

このサンプルを使用して、クラスター設定に一致するように独自の Ansible インベントリーファイルを変更する方法を確認します。

[OSEv3:children]
masters
nodes
etcd

[OSEv3:vars]
openshift_deployment_type=openshift-enterprise
ansible_ssh_user=root
ansible_service_broker_registry_whitelist=['.*-apb$']
ansible_service_broker_local_registry_whitelist=['.*-apb$']

# Enable admission controller webhooks
openshift_master_admission_plugin_config={"ValidatingAdmissionWebhook":{"configuration":{"kind": "DefaultAdmissionConfig","apiVersion": "v1","disable": false}},"MutatingAdmissionWebhook":{"configuration":{"kind": "DefaultAdmissionConfig","apiVersion": "v1","disable": false}}}

# CRI-O
openshift_use_crio=true

# Provide your credentials to consume the redhat.io registry
oreg_auth_user=$rhnuser
oreg_auth_password='$rhnpassword'

# Host groups
[masters]
master.example.com

[etcd]
master.example.com

[nodes]
master.example.com openshift_node_group_name='node-config-master-infra-crio'
node1.example.com openshift_node_group_name='node-config-compute-crio'
node2.example.com openshift_node_group_name='node-config-compute-crio'