2.9.2. コンピュートマシンセット管理に最低限必要な vCenter 権限

手順

1. 必要な認証情報が存在するかどうかを確認するには、次のコマンドを実行します。

   $ oc get secret \
     -n openshift-machine-api vsphere-cloud-credentials \
     -o go-template='{{range $k,$v := .data}}{{printf "%s: " $k}}{{if not $v}}{{$v}}{{else}}{{$v | base64decode}}{{end}}{{"\n"}}{{end}}'

   出力例

   <vcenter-server>.password=<openshift-user-password>
   <vcenter-server>.username=<openshift-user>

   以下は、

   <vcenter_server>

   vCenter サーバーの IP アドレスまたは完全修飾ドメイン名 (FQDN) を指定します。<openshift_user_password> と <openshift_user> は、使用する OpenShift Container Platform 管理者の認証情報です。

2. シークレットが存在しない場合は、次のコマンドを実行して作成します。

   $ oc create secret generic vsphere-cloud-credentials \
     -n openshift-machine-api \
     --from-literal=<vcenter-server>.username=<openshift-user> --from-literal=<vcenter-server>.password=<openshift-user-password>

手順

1. 必要なシークレットが存在するかどうかを判断するには、次のコマンドを実行します。

   $ oc get secret \
     -n openshift-machine-api worker-user-data \
     -o go-template='{{range $k,$v := .data}}{{printf "%s: " $k}}{{if not $v}}{{$v}}{{else}}{{$v | base64decode}}{{end}}{{"\n"}}{{end}}'

   出力例

   disableTemplating: false
   userData:
     {
       "ignition": {
         ...
         },
       ...
     }

   出力の全文は省略しますが、これが使用すべき形式です。

2. シークレットが存在しない場合は、次のコマンドを実行して作成します。

   $ oc create secret generic worker-user-data \
     -n openshift-machine-api \
     --from-file=<installation_directory>/worker.ign

   クラスターのインストール時にインストールアセットを保存するために使用されたディレクトリーを指定します。