第5章 非接続環境の OpenStack へのクラスターインストール
OpenShift Container Platform 4.22 では、インストールリリースコンテンツの内部ミラーを作成することで、ネットワークが制限された環境内の Red Hat OpenStack Platform (RHOSP) にクラスターをインストールできます。
次の前提条件を満たしていることを確認します。
- OpenShift Container Platform のインストールおよび更新プロセスの詳細を確認している。
- 「クラスターインストール方法の選択およびユーザー向けの準備」に関するドキュメントを確認している。
- OpenShift Container Platform 4.22 が、RHOSP バージョンと互換性があることを確認している。詳細は、「OpenShift Container Platform クラスターでサポートされるプラットフォーム」を参照してください。「RHOSP サポートマトリックスの OpenShift Container Platform」を参照して、プラットフォームのサポートを異なるバージョン間で比較することもできます。
-
ミラーホストにレジストリーを作成し、使用しているバージョンの OpenShift Container Platform の
imageContentSourcesデータを取得した。インストールメディアはミラーホストにあるため、そのコンピューターを使用してすべてのインストール手順を完了することができます。 - クラスターのスケーリング、コントロールプレーンのサイジング、および etcd のパフォーマンスおよびスケーラビリティーに関する理解がある。詳細は、「コントロールプレーンの推奨プラクティス」を参照してください。
- RHOSP でメタデータサービスが有効化されている。
非接続環境で Red Hat OpenStack Platform (RHOSP) 上にクラスターをインストールした後、以下の設定を完了できます。
- クラスターをカスタマイズします。
- クラスターのインストールに使用したミラーレジストリーに信頼された CA がある場合は、追加のトラストストアを設定してその CA をクラスターに追加します。
- リモートヘルスレポートを有効化します。
- 非接続クラスターを登録します。
-
Cluster Samples Operator および
must-gatherツールのイメージストリームを設定します。 - 非接続環境で Operator Lifecycle Manager を使用する方法を確認します。
- Floating IP アドレス上でアプリケーショントラフィックを受け入れるように RHOSP を設定していない場合は、Floating IP アドレスを使用して RHOSP アクセスを設定します。
5.1. ネットワークが制限された環境でのインストールについて リンクのコピーリンクがクリップボードにコピーされました!
アクティブなインターネット接続がないネットワークが制限された環境に OpenShift Container Platform 4.22 をインストールできます。これらの制限されたインストールは、クラウドプラットフォームに応じて、インストーラーによってプロビジョニングされたインフラストラクチャーまたはユーザーによってプロビジョニングされたインフラストラクチャーを使用します。
クラウドプラットフォーム上でネットワークが制限されたインストールの実行を選択した場合でも、そのクラウド API へのアクセスが必要になります。Amazon Web Service の Route 53 DNS や IAM サービスなどの一部のクラウド機能には、インターネットアクセスが必要です。ネットワークによっては、ベアメタルハードウェア、Nutanix、または VMware vSphere へのインストールに必要なインターネットアクセスが少なくて済む場合があります。
ネットワークが制限されたインストールを完了するには、OpenShift イメージレジストリーのコンテンツをミラーリングし、インストールメディアを含むレジストリーを作成する必要があります。このミラーは、インターネットと制限されたネットワークの両方にアクセスできるミラーホストで、または制限に対応する他の方法を使用して作成できます。
5.1.1. その他の制限 リンクのコピーリンクがクリップボードにコピーされました!
ネットワークが制限された環境のクラスターには、以下の追加の制限および制約があります。
-
ClusterVersionステータスにはUnable to retrieve available updatesエラーが含まれます。 - デフォルトでは、必要なイメージストリームタグにアクセスできないため、開発者カタログのコンテンツは使用できません。