第6章 ネットワークが制限された環境での Google Cloud へのクラスターのインストール
OpenShift Container Platform 4.14 では、既存の Google Virtual Private Cloud (VPC)にインストールリリースコンテンツの内部ミラーを作成することで、制限されたネットワークの Google Cloud にクラスターをインストールできます。
ミラーリングされたインストールリリースのコンテンツを使用して OpenShift Container Platform クラスターをインストールすることは可能ですが、クラスターが Google Cloud API を使用するにはインターネットへのアクセスが必要になります。
6.1. 前提条件 リンクのコピーリンクがクリップボードにコピーされました!
- OpenShift Container Platform のインストールおよび更新 プロセスの詳細を確認している。
- クラスターインストール方法の選択およびそのユーザー向けの準備 を確認している。
- クラスターをホストするための Google Cloud プロジェクトを設定 した。
非接続インストールのイメージをミラーリング し、お使いの OpenShift Container Platform のバージョンの
imageContentSourcesデータを取得している。重要インストールメディアはミラーホストにあるため、そのコンピューターを使用してすべてのインストール手順を完了することができます。
Google Cloud に既存の VPC がある。installer-provisioned infrastructure を使用するネットワークが制限された環境にクラスターをインストールする場合は、installer-provisioned VPC を使用することはできません。以下の要件のいずれかを満たす user-provisioned VPC を使用する必要があります。
- ミラーレジストリーが含まれる。
- 別の場所でホストされるミラーレジストリーにアクセスするためのファイアウォールルールまたはピアリング接続がある。
-
ファイアウォールを使用する場合は、クラスターがアクセスを必要とするサイトを許可するようにファイアウォールを設定する必要がある。他のサイトへのアクセスを付与する必要がある場合もありますが、
*.googleapis.comおよびaccounts.google.comへのアクセスを付与する必要があります。