2.11. 特定のサブネットへのロードバランサーの割り当て

手順

1. install-config.yaml ファイルを作成します。

   まだ準備していない場合は、OpenShift インストーラーを使用してインストール設定ファイルを生成します。

   $ openshift-install create install-config --dir=<your_installation_directory>

   Copy to Clipboard Toggle word wrap

   このコマンドは、指定されたディレクトリーに install-config.yaml ファイルを作成します。

2. サブネットを定義し、ロールを割り当てます。

   テキストエディターを使用して、<your_installation_directory> にある install-config.yaml ファイルを開きます。VPC サブネットと指定されたロールは、platform.aws.vpc.subnets フィールドで定義します。

   クラスターが使用する予定の AWS サブネットごとに、その id と roles のリストを指定するエントリーを作成します。各ロールは、type キーを持つオブジェクトです。デフォルトの Ingress Controller のサブネットを指定するには、type: IngressControllerLB のロールを割り当てます。

   apiVersion: v1
   baseDomain: example.com 

   1

   
   metadata:
     name: my-cluster # Example cluster name
   platform:
     aws:
       region: us-east-1 

   2

   
       vpc: 

   3

   
         subnets: 

   4

   
         - id: subnet-0fcf8e0392f0910d5 # Public Subnet in AZ us-east-1a 

   5

   
           roles:
           - type: IngressControllerLB 

   6

   
           - type: BootstrapNode
         - id: subnet-0xxxxxxxxxxxxxxza # Public Subnet in another AZ for HA
           roles:
           - type: IngressControllerLB
         - id: subnet-0fcf8e0392f0910d4 # Private Subnet in AZ us-east-1a
           roles:
           - type: ClusterNode 

   7

   
         - id: subnet-0yyyyyyyyyyyyyyzb # Private Subnet in another AZ for HA
           roles:
           - type: ClusterNode
         # Add other subnet IDs and their roles as needed for your cluster architecture
   pullSecret: '...' 

   8

   
   sshKey: '...' 

   9

   Copy to Clipboard Toggle word wrap

   1

   使用中のベースドメイン。

   2

   使用中の AWS リージョン。

   3

   platform.aws の下の vpc オブジェクトには、サブネットリストが含まれます。

   4

   OpenShift が使用するすべてのサブネットオブジェクトのリスト。各オブジェクトは、サブネット ID とそのロールを定義します。

   5

   AWS サブネット ID に置き換えます。

   6

   type: IngressControllerLB ロールは、このサブネットをデフォルトの Ingress Controller の LoadBalancer 用に明示的に指定します。プライベート/内部クラスターでは、IngressControllerLB ロールを持つサブネットはプライベートである必要があります。

   7

   type: ClusterNode ロールは、コントロールプレーンとコンピュートノード用にこのサブネットを指定します。これらは通常、プライベートサブネットです。

   8

   使用中のプルシークレット。

   9

   使用中の SSH キー。

   subnets リスト内のコントロールプレーンロードバランサーのエントリーも同様のパターンに従います。

   # ... (within platform.aws.vpc.subnets list)
         - id: subnet-0fcf8e0392f0910d6 # Public Subnet for External API LB
           roles:
           - type: ControlPlaneExternalLB
         - id: subnet-0fcf8e0392f0910d7 # Private Subnet for Internal API LB
           roles:
           - type: ControlPlaneInternalLB
   # ...

   Copy to Clipboard Toggle word wrap

   デフォルトのパブリック Ingress Controller の場合、install-config.yaml ファイルで IngressControllerLB ロールが割り当てられているサブネットは、すべてパブリックサブネットである必要があります。たとえば、送信トラフィックをインターネットゲートウェイ (IGW) に誘導するルートテーブルエントリーが AWS 内に存在している必要があります。

   AZ 全体の必要なすべてのサブネット (パブリックとプライベート) をリストし、クラスターアーキテクチャーに応じて適切なロールを割り当てます。

   サブネット ID は既存の VPC 内のサブネットを定義し、オプションでその目的のロールを指定できます。どのサブネットにもロールが指定されていない場合は、サブネットのロールが自動的に決定されます。この場合、VPC には kubernetes.io/cluster/<cluster-id> タグのない他の非クラスターサブネットを含めることはできません。

   サブネットにロールを指定する場合、各サブネットに少なくとも 1 つのロールが割り当てられている必要があり、ClusterNode、BootstrapNode、IngressControllerLB、ControlPlaneExternalLB、および ControlPlaneInternalLB のロールが少なくとも 1 つのサブネットに割り当てられている必要があります。ただし、クラスタースコープが内部の場合、ControlPlaneExternalLB は必要ありません。

3. クラスターのインストールを続行します。

   install-config.yaml ファイルへの変更を保存したら、クラスターを作成します。

   $ openshift-install create cluster --dir=<your_installation_directory>

   Copy to Clipboard Toggle word wrap

   インストールプログラムは、install-config.yaml ファイルの platform.aws.vpc.subnets セクションのサブネット定義と明示的なロール割り当てを使用して、IngressControllerLB ロールで指定したサブネットに Ingress Controller の LoadBalancer を配置するなど、クラスターリソースをプロビジョニングするようになりました。