4.5. インストール設定ファイルの作成

• 事前定義されたインスタンスタイプと同様に、カスタムマシンタイプは、コントロールプレーンとコンピューティングマシンの最小リソース要件を満たす必要があります。詳細は、「クラスターインストールの最小リソース要件」を参照してください。

• カスタムマシンタイプの名前は、次の構文に従う必要があります。

  custom-<number_of_cpus>-<amount_of_memory_in_mb>

  たとえば、custom-6-20480 です。

手順

• クラスターをデプロイする前に、テキストエディターを使用して、install-config.yaml ファイルを編集し、次のいずれかのスタンザを追加します。

  1. コントロールプレーンマシンのみに Shielded VM を使用するには:

     controlPlane:
       platform:
         gcp:
            secureBoot: Enabled

     Copy to Clipboard Toggle word wrap

  2. コンピューティングマシンのみに Shielded VM を使用するには:

     compute:
     - platform:
         gcp:
            secureBoot: Enabled

     Copy to Clipboard Toggle word wrap

  3. すべてのマシンに Shielded VM を使用するには:

     platform:
       gcp:
         defaultMachinePlatform:
            secureBoot: Enabled

     Copy to Clipboard Toggle word wrap

手順

• クラスターをデプロイする前に、テキストエディターを使用して、install-config.yaml ファイルを編集し、次のいずれかのスタンザを追加します。

  1. コントロールプレーンマシンのみに Confidential 仮想マシンを使用するには:

     controlPlane:
       platform:
         gcp:
            confidentialCompute: Enabled 

     1

     
            type: n2d-standard-8 

     2

     
            onHostMaintenance: Terminate 

     3

     Copy to Clipboard Toggle word wrap

     1

     Confidential 仮想マシンを有効にします。

     2

     Confidential 仮想マシンをサポートするマシンタイプを指定します。Confidential 仮想マシンには、N2D または C2D シリーズのマシンタイプが必要です。サポートされているマシンタイプの詳細は、サポートされているオペレーティングシステムとマシンタイプ を参照してください。

     3

     ハードウェアやソフトウェアの更新など、ホストのメンテナンスイベント中の VM の動作を指定します。Confidential 仮想マシンを使用するマシンの場合は、この値を Terminate に設定する必要があります。これにより、VM が停止します。Confidential 仮想マシンはライブ VM 移行をサポートしていません。

  2. コンピューティングマシンのみに Confidential 仮想マシンを使用するには:

     compute:
     - platform:
         gcp:
            confidentialCompute: Enabled
            type: n2d-standard-8
            onHostMaintenance: Terminate

     Copy to Clipboard Toggle word wrap

  3. すべてのマシンに Confidential 仮想マシンを使用するには:

     platform:
       gcp:
         defaultMachinePlatform:
            confidentialCompute: Enabled
            type: n2d-standard-8
            onHostMaintenance: Terminate

     Copy to Clipboard Toggle word wrap

前提条件

• jq パッケージがインストールされている。

手順

• クラスターをデプロイする前に、テキストエディターを使用して install-config.yaml ファイルを開き、次のスタンザを追加します。

  • ユーザー管理 DNS を有効にする場合:

    featureSet: CustomNoUpgrade
    featureGates: ["GCPClusterHostedDNS=true"]
    
    # ...
    
    platform:
      gcp:
        userProvisionedDNS: Enabled 

    1

    Copy to Clipboard Toggle word wrap

    1

    DNS 管理を有効にします。

前提条件

• 既存の install-config.yaml ファイルがある。

• クラスターがアクセスする必要のあるサイトを確認済みで、それらのいずれかがプロキシーをバイパスする必要があるかどうかを判別している。デフォルトで、すべてのクラスター Egress トラフィック (クラスターをホストするクラウドに関するクラウドプロバイダー API に対する呼び出しを含む) はプロキシーされます。プロキシーを必要に応じてバイパスするために、サイトを Proxy オブジェクトの spec.noProxy フィールドに追加している。

  注記

  Proxy オブジェクトの status.noProxy フィールドには、インストール設定の networking.machineNetwork[].cidr、networking.clusterNetwork[].cidr、および networking.serviceNetwork[] フィールドの値が設定されます。

  Amazon Web Services (AWS)、Google Cloud Platform (GCP)、Microsoft Azure、および Red Hat OpenStack Platform (RHOSP) へのインストールの場合、Proxy オブジェクトの status.noProxy フィールドには、インスタンスメタデータのエンドポイント (169.254.169.254) も設定されます。