3.10. インストール設定ファイルの作成

手順

1. install-config.yaml ファイルを編集し、プロキシー設定を追加します。以下に例を示します。

   apiVersion: v1
   baseDomain: my.domain.com
   proxy:
     httpProxy: http://<username>:<pswd>@<ip>:<port> 

   1

   
     httpsProxy: https://<username>:<pswd>@<ip>:<port> 

   2

   
     noProxy: example.com 

   3

   
   additionalTrustBundle: | 

   4

   
       -----BEGIN CERTIFICATE-----
       <MY_TRUSTED_CA_CERT>
       -----END CERTIFICATE-----
   additionalTrustBundlePolicy: <policy_to_add_additionalTrustBundle> 

   5

   Copy to Clipboard Toggle word wrap

   1

   クラスター外の HTTP 接続を作成するために使用するプロキシー URL。URL スキームは http である必要があります。

   2

   クラスター外で HTTPS 接続を作成するために使用するプロキシー URL。

   3

   プロキシーから除外するための宛先ドメイン名、IP アドレス、または他のネットワーク CIDR のコンマ区切りのリスト。サブドメインのみと一致するように、ドメインの前に . を付けます。たとえば、.y.com は x.y.com に一致しますが、y.com には一致しません。* を使用し、すべての宛先のプロキシーをバイパスします。

   4

   指定されている場合、インストールプログラムは HTTPS 接続のプロキシーに必要な 1 つ以上の追加の CA 証明書が含まれる user-ca-bundle という名前の設定マップを openshift-config namespace に生成します。次に Cluster Network Operator は、これらのコンテンツを Red Hat Enterprise Linux CoreOS (RHCOS) 信頼バンドルにマージする trusted-ca-bundle config map を作成し、この config map は Proxy オブジェクトの trustedCA フィールドで参照されます。additionalTrustBundle フィールドは、プロキシーのアイデンティティー証明書が RHCOS 信頼バンドルからの認証局によって署名されない限り必要になります。

   5

   オプション: trustedCA フィールドの user-ca-bundle 設定マップを参照する Proxy オブジェクトの設定を決定するポリシー。許可される値は Proxyonly および Always です。Proxyonly を使用して、http/https プロキシーが設定されている場合にのみ user-ca-bundle 設定マップを参照します。Always を使用して、常に user-ca-bundle 設定マップを参照します。デフォルト値は Proxyonly です。

   注記

   インストールプログラムは、プロキシーの readinessEndpoints フィールドをサポートしません。

   注記

   インストーラーがタイムアウトした場合は、インストーラーの wait-for コマンドを使用してデプロイメントを再起動してからデプロイメントを完了します。以下に例を示します。

   $ ./openshift-install wait-for install-complete --log-level debug

   Copy to Clipboard Toggle word wrap
2. ファイルを保存し、OpenShift Container Platform のインストール時にこれを参照します。

手順

1. install-config.yaml ファイルで、マシンのフレーバーを編集します。

   1. compute.platform.openstack.type の値をベアメタルフレーバーに変更します。

   2. 既存のネットワークにマシンをデプロイする場合は、platform.openstack.machinesSubnet の値をネットワークの RHOSP サブネット UUID に変更します。

      ベアメタルの install-config.yaml のサンプルファイル

      compute:
        - architecture: amd64
          hyperthreading: Enabled
          name: worker
          platform:
            openstack:
              type: <bare_metal_compute_flavor> 

      1

      
          replicas: 3
      ...
      
      platform:
          openstack:
            machinesSubnet: <subnet_UUID> 

      2

      
      ...

      Copy to Clipboard Toggle word wrap

      1

      この値を、コンピュートマシンに使用するベアメタルのフレーバーに変更します。

      2

      既存のネットワークを使用する必要がある場合は、この値を RHOSP サブネットの UUID に変更します。

手順

1. 次のコマンドを実行して、ネットワーク上に API 仮想 IP ポートを作成します。

   $ openstack port create api --network <v6_machine_network>

   Copy to Clipboard Toggle word wrap

2. 次のコマンドを実行して、ネットワーク上に Ingress 仮想 IP ポートを作成します。

   $ openstack port create ingress --network <v6_machine_network>

   Copy to Clipboard Toggle word wrap

3. ネットワークリソースの事前作成が完了したら、IPv6 ネットワーク設定を反映した install-config.yaml ファイルを使用してクラスターをデプロイします。たとえば、以下のようになります。

   apiVersion: v1
   baseDomain: mydomain.test
   compute:
   - name: worker
     platform:
       openstack:
         type: m1.xlarge
     replicas: 3
   controlPlane:
     name: master
     platform:
       openstack:
         type: m1.xlarge
     replicas: 3
   metadata:
     name: mycluster
   networking:
     machineNetwork:
     - cidr: "fd2e:6f44:5dd8:c956::/64" 

   1

   
     clusterNetwork:
     - cidr: fd01::/48
       hostPrefix: 64
     serviceNetwork:
     - fd02::/112
   platform:
     openstack:
       ingressVIPs: ['fd2e:6f44:5dd8:c956::383'] 

   2

   
       apiVIPs: ['fd2e:6f44:5dd8:c956::9a'] 

   3

   
       controlPlanePort:
         fixedIPs: 

   4

   
         - subnet:
             name: subnet-v6
         network: 

   5

   
           name: v6-network
   imageContentSources: 

   6

   
   - mirrors:
     - <mirror>
     source: quay.io/openshift-release-dev/ocp-v4.0-art-dev
   - mirrors:
     - <mirror>
     source: registry.ci.openshift.org/ocp/release
   additionalTrustBundle: |
   <certificate_of_the_mirror>

   Copy to Clipboard Toggle word wrap

   1

   このフィールドで指定したサブネットの CIDR が、controlPlanePort セクションで指定したサブネットの CIDR と一致する必要があります。

   2 3

   前のステップで生成したポートのアドレスを、パラメーター platform.openstack.ingressVIPs および platform.openstack.apiVIPs の値として使用します。

   4 5

   platform.openstack.controlPlanePort.fixedIPs キーと platform.openstack.controlPlanePort.network キーの下の項目には、ID、名前、またはその両方を含めることができます。

   6

   imageContentSources セクションにはミラーの詳細を含めます。ローカルイメージレジストリーの設定の詳細は、「mirror registry for Red Hat OpenShift を使用したミラーレジストリーの作成」を参照してください。