1.5. Cluster Application Migration (CAM) ツールのデプロイ

手順

1. Red Hat カスタマーポータルの認証情報を使用して registry.redhat.io にログインします。

   $ sudo podman login registry.redhat.io

   注記

   システムがルートレス Podman コンテナー用に設定されている場合は、この手順に sudo は必要ありません。

2. operator.yml ファイルをダウンロードします。

   $ sudo podman cp $(sudo podman create registry.redhat.io/rhcam-1-2/openshift-migration-rhel7-operator:v1.2):/operator.yml ./

3. controller-3.yml ファイルをダウンロードします。

   $ sudo podman cp $(sudo podman create registry.redhat.io/rhcam-1-2/openshift-migration-rhel7-operator:v1.2):/controller-3.yml ./

4. OpenShift Container Platform 3 クラスターにログインします。

5. クラスターが registry.redhat.io で認証できることを確認します。

   $ oc run test --image registry.redhat.io/ubi8 --command sleep infinity

6. Cluster Application Migration Operator CR オブジェクトを作成します。

   $ oc create -f operator.yml
   namespace/openshift-migration created
   rolebinding.rbac.authorization.k8s.io/system:deployers created
   serviceaccount/migration-operator created
   customresourcedefinition.apiextensions.k8s.io/migrationcontrollers.migration.openshift.io created
   role.rbac.authorization.k8s.io/migration-operator created
   rolebinding.rbac.authorization.k8s.io/migration-operator created
   clusterrolebinding.rbac.authorization.k8s.io/migration-operator created
   deployment.apps/migration-operator created
   Error from server (AlreadyExists): error when creating "./operator.yml":
   rolebindings.rbac.authorization.k8s.io "system:image-builders" already exists 1
   Error from server (AlreadyExists): error when creating "./operator.yml":
   rolebindings.rbac.authorization.k8s.io "system:image-pullers" already exists 2

   1 2

   Error from server (AlreadyExists) メッセージは無視することができます。これらは、Cluster Applicatino Migration Operator が以降のリリースで提供されるリリースを OpenShift Container Platform 3 の以前のバージョン用に作成することによって生じます。

7. Migration コントローラー CR オブジェクトを作成します。

   $ oc create -f controller-3.yml

8. Velero および Restic Pod が実行されていることを確認します。

   $ oc get pods -n openshift-migration

手順

1. OpenShift Container Platform Web コンソールで、Operators OperatorHub をクリックします。
2. Filter by keyword フィールド (この場合は Migration) を使用して Cluster Application Migration Operator を見つけます。
3. Cluster Application Migration Operator を選択し、Install をクリックします。
4. Create Operator Subscription ページで openshift-migration namespace を選択し、承認ストラテジーを指定します。

5. Subscribe をクリックします。

   Installed Operators ページで、Cluster Application Migration Operator は、InstallSucceeded のステータスで openshift-migration プロジェクトに表示されます。

6. Provided APIs の下で View 12 more…​ をクリックします。
7. Create New MigrationController をクリックします。
8. Create をクリックします。
9. Workloads Pods をクリックし、Controller Manager、Migration UI、Restic、および Velero Pod が実行中であることを確認します。

手順

1. CAM ツールがインストールされているクラスターにログインします。

2. CORS 設定の値を取得します。

   $ oc get -n openshift-migration route/migration -o go-template='(?i)//{{ .spec.host }}(:|\z){{ println }}' | sed 's,\.,\\.,g'

3. OpenShift Container Platform 3 ソースクラスターにログインします。

4. CORS 設定値を、/etc/origin/master/master-config.yaml 設定ファイルの corsAllowedOrigins スタンザに追加します。

   corsAllowedOrigins:
   - (?i)//migration-openshift-migration\.apps\.cluster\.com(:|\z) 1
   - (?i)//openshift\.default\.svc(:|\z)
   - (?i)//kubernetes\.default(:|\z)

   1

   CORS 設定を指定します。

5. API サーバーおよびコントローラーマネージャーを再起動して変更を適用します。

   • OpenShift Container Platform 3.7 および 3.9 では、これらのコンポーネントは systemd で管理されるスタンドアロンのホストプロセスとして実行され、以下のコマンドを実行して再起動します。

     $ systemctl restart atomic-openshift-master-api atomic-openshift-master-controllers

   • OpenShift Container Platform 3.10 および 3.11 では、これらのコンポーネントは kubelet によって管理される静的 Pod で実行され、以下のコマンドを実行して再起動します。

     $ /usr/local/bin/master-restart api
     $ /usr/local/bin/master-restart controllers

6. 設定を確認します。

   $ curl -v -k -X OPTIONS \
   "<cluster_url>/apis/migration.openshift.io/v1alpha1/namespaces/openshift-migration/migclusters" \ 1
   -H "Access-Control-Request-Method: GET" \
   -H "Access-Control-Request-Headers: authorization" \
   -H "Origin: https://<CAM_web_console_url>" 2

   1

   CORS の設定されたクラスターの URL を指定します。

   2

   CAM Web コンソールの URL を指定します。URL は CORS 設定値をベースとしています (例: https://migration-openshift-migration.apps.cluster)。

   以下のような出力が表示されます。

   < HTTP/2 204
   < access-control-allow-credentials: true
   < access-control-allow-headers: Content-Type, Content-Length, Accept-Encoding, X-CSRF-Token, Authorization, X-Requested-With, If-Modified-Since
   < access-control-allow-methods: POST, GET, OPTIONS, PUT, DELETE, PATCH
   < access-control-allow-origin: https://migration-openshift-migration.apps.cluster
   < access-control-expose-headers: Date
   < cache-control: no-store