6.2. ホステッドクラスター用の Kubernetes API サーバーの設定

手順

1. プロバイダープラットフォームで、kubeAPIServerDNSName URL が Kubernetes API サーバーが公開されている IP アドレスを指すように DNS レコードを設定します。DNS レコードは適切に設定され、クラスターから解決可能である必要があります。

   DNS レコードの設定に使用するコマンドの例

   $ dig + short kubeAPIServerDNSName

2. HostedCluster 仕様で、次の例に示すように kubeAPIServerDNSName フィールドを変更します。

   apiVersion: hypershift.openshift.io/v1beta1
   kind: HostedCluster
   metadata:
     name: <hosted_cluster_name>
     namespace: <hosted_cluster_namespace>
   spec:
     configuration:
       apiServer:
         servingCerts:
           namedCertificates:
           - names: 

   1

   
             - api-custom-cert-sample-hosted.sample-hosted.example.com
             servingCertificate: 

   2

   
               name: sample-hosted-kas-custom-cert
     kubeAPIServerDNSName: api-custom-cert-sample-hosted.sample-hosted.example.com 

   3

   
   # ...

   1

   証明書が有効な DNS の名前のリスト。このフィールドにリストされる名前は、spec.servicePublishingStrategy.*hostname フィールドに指定された名前と同じにすることはできません。

   2

   カスタム証明書が含まれるシークレットの名前。

   3

   このフィールドは、API サーバーのエンドポイントとして使用される URI を受け入れます。

3. 次のコマンドを入力して設定を適用します。

   $ oc -f <hosted_cluster_spec>.yaml

   設定が適用されると、HyperShift Operator はカスタム DNS ドメインを指す新しい kubeconfig シークレットを生成します。

4. CLI またはコンソールを使用して kubeconfig シークレットを取得します。

   1. CLI を使用してシークレットを取得するには、次のコマンドを入力します。

      $ kubectl get secret <hosted_cluster_name>-custom-admin-kubeconfig \
        -n <cluster_namespace> \
        -o jsonpath='{.data.kubeconfig}' | base64 -d

   2. コンソールを使用してシークレットを取得するには、ホステッドクラスターに移動し、Download Kubeconfig をクリックします。

      注記

      コンソールで show login command オプションを使用して、新しい kubeconfig シークレットを使用することはできません。