第2章 OpenShift Container Platform インストールの環境の設定

手順

1. ssh でプロビジョナーノードにログインします。

2. root 以外のユーザー (kni) を作成し、そのユーザーに sudo 権限を付与します。

   # useradd kni

   Copy to Clipboard Toggle word wrap

   # passwd kni

   Copy to Clipboard Toggle word wrap

   # echo "kni ALL=(root) NOPASSWD:ALL" | tee -a /etc/sudoers.d/kni

   Copy to Clipboard Toggle word wrap

   # chmod 0440 /etc/sudoers.d/kni

   Copy to Clipboard Toggle word wrap

3. 新規ユーザーの ssh キーを作成します。

   # su - kni -c "ssh-keygen -f /home/kni/.ssh/id_rsa -N ''"

   Copy to Clipboard Toggle word wrap

4. プロビジョナーノードで新規ユーザーとしてログインします。

   # su - kni

   Copy to Clipboard Toggle word wrap

5. Red Hat Subscription Manager を使用してプロビジョナーノードを登録します。

   $ sudo subscription-manager register --username=<user> --password=<pass> --auto-attach

   Copy to Clipboard Toggle word wrap

   $ sudo subscription-manager repos --enable=rhel-8-for-x86_64-appstream-rpms \
                                     --enable=rhel-8-for-x86_64-baseos-rpms

   Copy to Clipboard Toggle word wrap
   注記

   Red Hat Subscription Manager の詳細は、Using and Configuring Red Hat Subscription Manager を参照してください。

6. 以下のパッケージをインストールします。

   $ sudo dnf install -y libvirt qemu-kvm mkisofs python3-devel jq ipmitool

   Copy to Clipboard Toggle word wrap

7. ユーザーを変更して、新たに作成したユーザーに libvirt グループを追加します。

   $ sudo usermod --append --groups libvirt kni

   Copy to Clipboard Toggle word wrap

8. firewalld を起動します。

   $ sudo systemctl start firewalld

   Copy to Clipboard Toggle word wrap

9. firewalld を有効にします。

   $ sudo systemctl enable firewalld

   Copy to Clipboard Toggle word wrap

10. http サービスを起動します。

    $ sudo firewall-cmd --zone=public --add-service=http --permanent

    Copy to Clipboard Toggle word wrap

    $ sudo firewall-cmd --reload

    Copy to Clipboard Toggle word wrap

11. libvirtd サービスを開始して、これを有効にします。

    $ sudo systemctl enable libvirtd --now

    Copy to Clipboard Toggle word wrap

12. プロビジョナーノードの ID を設定します。

    $ PRVN_HOST_ID=<ID>

    Copy to Clipboard Toggle word wrap

    以下の ibmcloud コマンドで ID を表示できます。

    $ ibmcloud sl hardware list

    Copy to Clipboard Toggle word wrap

13. パブリックサブネットの ID を設定します。

    $ PUBLICSUBNETID=<ID>

    Copy to Clipboard Toggle word wrap

    以下の ibmcloud コマンドで ID を表示できます。

    $ ibmcloud sl subnet list

    Copy to Clipboard Toggle word wrap

14. プライベートサブネットの ID を設定します。

    $ PRIVSUBNETID=<ID>

    Copy to Clipboard Toggle word wrap

    以下の ibmcloud コマンドで ID を表示できます。

    $ ibmcloud sl subnet list

    Copy to Clipboard Toggle word wrap

15. provisioner ノードのパブリック IP アドレスを設定します。

    $ PRVN_PUB_IP=$(ibmcloud sl hardware detail $PRVN_HOST_ID --output JSON | jq .primaryIpAddress -r)

    Copy to Clipboard Toggle word wrap

16. パブリックネットワークの CIDR を設定します。

    $ PUBLICCIDR=$(ibmcloud sl subnet detail $PUBLICSUBNETID --output JSON | jq .cidr)

    Copy to Clipboard Toggle word wrap

17. パブリックネットワークの IP アドレスおよび CIDR を設定します。

    $ PUB_IP_CIDR=$PRVN_PUB_IP/$PUBLICCIDR

    Copy to Clipboard Toggle word wrap

18. パブリックネットワークのゲートウェイを設定します。

    $ PUB_GATEWAY=$(ibmcloud sl subnet detail $PUBLICSUBNETID --output JSON | jq .gateway -r)

    Copy to Clipboard Toggle word wrap

19. プロビジョナーノードのプライベート IP アドレスを設定します。

    $ PRVN_PRIV_IP=$(ibmcloud sl hardware detail $PRVN_HOST_ID --output JSON | \
                     jq .primaryBackendIpAddress -r)

    Copy to Clipboard Toggle word wrap

20. プライベートネットワークの CIDR を設定します。

    $ PRIVCIDR=$(ibmcloud sl subnet detail $PRIVSUBNETID --output JSON | jq .cidr)

    Copy to Clipboard Toggle word wrap

21. プライベートネットワークの IP アドレスおよび CIDR を設定します。

    $ PRIV_IP_CIDR=$PRVN_PRIV_IP/$PRIVCIDR

    Copy to Clipboard Toggle word wrap

22. プライベートネットワークのゲートウェイを設定します。

    $ PRIV_GATEWAY=$(ibmcloud sl subnet detail $PRIVSUBNETID --output JSON | jq .gateway -r)

    Copy to Clipboard Toggle word wrap

23. baremetal および provisioning ネットワークのブリッジを設定します。

    $ sudo nohup bash -c "
        nmcli --get-values UUID con show | xargs -n 1 nmcli con delete
        nmcli connection add ifname provisioning type bridge con-name provisioning
        nmcli con add type bridge-slave ifname eth1 master provisioning
        nmcli connection add ifname baremetal type bridge con-name baremetal
        nmcli con add type bridge-slave ifname eth2 master baremetal
        nmcli connection modify baremetal ipv4.addresses $PUB_IP_CIDR ipv4.method manual ipv4.gateway $PUB_GATEWAY
        nmcli connection modify provisioning ipv4.addresses 172.22.0.1/24,$PRIV_IP_CIDR ipv4.method manual
        nmcli connection modify provisioning +ipv4.routes \"10.0.0.0/8 $PRIV_GATEWAY\"
        nmcli con down baremetal
        nmcli con up baremetal
        nmcli con down provisioning
        nmcli con up provisioning
        init 6
    "

    Copy to Clipboard Toggle word wrap
    注記

    eth1 および eth2 の場合は、必要に応じて適切なインターフェイス名を置き換えます。

24. 必要な場合は、provisioner ノードに対して再度 SSH を実行します。

    # ssh kni@provisioner.<cluster-name>.<domain>

    Copy to Clipboard Toggle word wrap

25. 接続ブリッジが適切に作成されていることを確認します。

    $ sudo nmcli con show

    Copy to Clipboard Toggle word wrap

    出力例

    NAME               UUID                                  TYPE      DEVICE
    baremetal          4d5133a5-8351-4bb9-bfd4-3af264801530  bridge    baremetal
    provisioning       43942805-017f-4d7d-a2c2-7cb3324482ed  bridge    provisioning
    virbr0             d9bca40f-eee1-410b-8879-a2d4bb0465e7  bridge    virbr0
    bridge-slave-eth1  76a8ed50-c7e5-4999-b4f6-6d9014dd0812  ethernet  eth1
    bridge-slave-eth2  f31c3353-54b7-48de-893a-02d2b34c4736  ethernet  eth2

    Copy to Clipboard Toggle word wrap

26. pull-secret.txt ファイルを作成します。

    $ vim pull-secret.txt

    Copy to Clipboard Toggle word wrap

    Web ブラウザーで、Install on Bare Metal with user-provisioned infrastructure に移動します。ステップ 1 で、Download pull secret をクリックします。pull-secret.txt ファイルにコンテンツを貼り付け、そのコンテンツを kni ユーザーのホームディレクトリーに保存します。