アドオン
第1章 アドオンの概要 リンクのコピーリンクがクリップボードにコピーされました!
Red Hat Advanced Cluster Management for Kubernetes アドオンは、パフォーマンスの一部の領域を改善し、アプリケーションを強化する機能を追加できます。以下のセクションでは、Red Hat Advanced Cluster Management で使用できるアドオンの概要を説明します。
1.1. クラスター管理のためにクラスターで klusterlet アドオンを有効にする リンクのコピーリンクがクリップボードにコピーされました!
Red Hat Advanced Cluster Management for Kubernetes をインストールし、Operator 用のマルチクラスターエンジンを使用してクラスターを作成またはインポートした後、それらのマネージドクラスターに対して klusterlet アドオンを有効にできます。Red Hat Advanced Cluster Management コンソールを使用してクラスターを作成またはインポートしない限り、クラスターを作成またはインポートした場合に、klusterlet アドオンがデフォルトでは有効になりません。次の利用可能な klusterlet アドオンを参照してください。
- application-manager
- cert-policy-controller
- config-policy-controller
- iam-policy-controller
- governance-policy-framework
- search-collector
Red Hat Advanced Cluster Management のインストール後に、マネージドクラスターの klusterlet アドオンを有効にするには、以下のステップを実行します。
次の
KlusterletAddonConfig
に似た YAML ファイルを作成し、アドオンを表すspec
値を使用します。Copy to Clipboard Copied! Toggle word wrap Toggle overflow - 1
policy-controller
アドオンは、governance-policy-framework
とconfig-policy-controller
の 2 つのアドオンに分かれています。その結果、policyController
はgovernance-policy-framework
とconfig-policy-controller
managedClusterAddons
を制御します。
-
ファイルは
klusterlet-addon-config.yaml
として保存します。 ハブクラスターで次のコマンドを実行して、YAML を適用します。
oc apply -f klusterlet-addon-config.yaml
oc apply -f klusterlet-addon-config.yaml
Copy to Clipboard Copied! Toggle word wrap Toggle overflow KlusterletAddonConfig
の作成後に、有効なmanagedClusterAddons
が作成されたかどうかを確認するには、次のコマンドを実行します。oc get managedclusteraddons -n <cluster namespace>
oc get managedclusteraddons -n <cluster namespace>
Copy to Clipboard Copied! Toggle word wrap Toggle overflow
1.2. klusterlet アドオンの nodeSelectors と tolerations を設定する リンクのコピーリンクがクリップボードにコピーされました!
Red Hat Advanced Cluster Management では、次の klusterlet アドオンの nodeSelector と tolerations を設定できます。
- application-manager
- cert-policy-controller
- cluster-proxy
- config-policy-controller
- governance-policy-framework
- hypershift-addon
- iam-policy-controller
- managed-serviceaccount
- observability-controller
- search-collector
- submariner
- volsync
- work-manager
以下の手順を実行します。
-
AddonDeploymentConfig
API を使用して、Red Hat Advanced Cluster Management インストールに使用した namespace 内のnodeSelector
とtolerations
を指定するための設定を作成します。 以下のテンプレートに基づいて、
addondeploymentconfig.yaml
という名前のファイルを作成します。Copy to Clipboard Copied! Toggle word wrap Toggle overflow 完成した
AddOnDeployment
ファイルは次の例のようになります。Copy to Clipboard Copied! Toggle word wrap Toggle overflow 次のコマンドを実行して、作成したファイルを適用します。
oc apply -f addondeploymentconfig
oc apply -f addondeploymentconfig
Copy to Clipboard Copied! Toggle word wrap Toggle overflow 次のコマンドを実行して、作成した設定をアドオンのグローバルなデフォルト設定として使用します。
oc patch clustermanagementaddons <addon-name> --type='json' -p='[{"op":"add", "path":"/spec/supportedConfigs", "value":[{"group":"addon.open-cluster-management.io","resource":"addondeploymentconfigs", "defaultConfig":{"name":"deploy-config","namespace":"open-cluster-management-hub"}}]}]'
oc patch clustermanagementaddons <addon-name> --type='json' -p='[{"op":"add", "path":"/spec/supportedConfigs", "value":[{"group":"addon.open-cluster-management.io","resource":"addondeploymentconfigs", "defaultConfig":{"name":"deploy-config","namespace":"open-cluster-management-hub"}}]}]'
Copy to Clipboard Copied! Toggle word wrap Toggle overflow -
addon-name
は、アドオン名に置き換えます。 -
config-name
は、上記で作成したAddonDeploymentConfig
の名前に置き換えます。 -
config-namespace
は、上記で作成したAddonDeploymentConfig
の namespace に置き換えます。
-
指定した nodeSelector
と tolerations
は、各マネージドクラスター上のすべてのアドオンに適用されます。
次の手順を使用して、特定のマネージドクラスター上におけるアドオンのグローバルデフォルトの AddonDeploymentConfig
設定をオーバーライドすることもできます。
-
AddonDeploymentConfig
API を使用して別の設定を作成し、ハブクラスター上のnodeSelector
とtolerations
を指定します。 作成した新しい設定を、マネージドクラスター上のアドオン
ManagedClusterAddon
にリンクします。oc -n <managed-cluster> patch managedclusteraddons <addon-name> --type='json' -p='[{"op":"add", "path":"/spec/configs", "value":[ {"group":"addon.open-cluster-management.io","resource":"addondeploymentconfigs","namespace":"<config-namespace>","name":"<config-name>"} ]}]'
oc -n <managed-cluster> patch managedclusteraddons <addon-name> --type='json' -p='[{"op":"add", "path":"/spec/configs", "value":[ {"group":"addon.open-cluster-management.io","resource":"addondeploymentconfigs","namespace":"<config-namespace>","name":"<config-name>"} ]}]'
Copy to Clipboard Copied! Toggle word wrap Toggle overflow -
managed-cluster
は、マネージドクラスター名に置き換えます。 -
addon-name
を、アドオン名に置き換えます。 -
config-namespace
を作成したばかりのAddonDeploymentConfig
の名前空間に置き換えます。 -
config-name
を、作成したばかりのAddonDeploymentConfig
の名前に置き換えます。
-
アドオン ManagedClusterAddon
で参照した新しい設定は、ClusterManagementAddon
アドオンで以前に定義したグローバルなデフォルト設定をオーバーライドします。
1.3. 既存のクラスターアドオンでクラスター全体のプロキシーを有効にする リンクのコピーリンクがクリップボードにコピーされました!
クラスター namespace で KlusterletAddonConfig
を設定して、管理対象の Red Hat OpenShift Container Platform クラスターのすべての klusterlet アドオン Pod にプロキシー環境変数を追加できます。KlusterletAddonConfig
が 3 つの環境変数を klusterlet アドオンの Pod に追加するように設定するには、以下の手順を実行します。
プロキシーが必要なクラスターの namespace にある
KlusterletAddonConfig
ファイルを編集します。コンソールを使用してリソースを見つけるか、ターミナルから次のコマンドを使用して編集できます。oc -n <my-cluster-name> edit klusterletaddonconfig <my-cluster-name>
oc -n <my-cluster-name> edit klusterletaddonconfig <my-cluster-name>
Copy to Clipboard Copied! Toggle word wrap Toggle overflow 注記: 1 つのクラスターのみで作業している場合、コマンドの最後に
<my-cluster-name>
は必要ありません。以下のコマンドを使用します。oc -n <my-cluster-name> edit klusterletaddonconfig
oc -n <my-cluster-name> edit klusterletaddonconfig
Copy to Clipboard Copied! Toggle word wrap Toggle overflow ファイルの
.spec.proxyConfig
セクションを編集して、以下の例のようにします。spec.proxyConfig
は任意のセクションです。spec proxyConfig: httpProxy: "<proxy_not_secure>" httpsProxy: "<proxy_secure>" noProxy: "<no_proxy>"
spec proxyConfig: httpProxy: "<proxy_not_secure>"
1 httpsProxy: "<proxy_secure>"
2 noProxy: "<no_proxy>"
3 Copy to Clipboard Copied! Toggle word wrap Toggle overflow OpenShift Container Platform クラスターがハブクラスターでクラスターワイドプロキシーを設定して作成されている場合は、以下の条件が満たされると、クラスターワイドプロキシー設定値が環境変数として klusterlet アドオンの Pod に追加されます。
-
addon
セクションの.spec.policyController.proxyPolicy
が有効になり、OCPGlobalProxy
に設定されます。 .spec.applicationManager.proxyPolocy
が有効になり、CustomProxy
に設定されます。注記:
addon
セクションのproxyPolicy
のデフォルト値はDisabled
です。次の
proxyPolicy
エントリーの例を参照してください。Copy to Clipboard Copied! Toggle word wrap Toggle overflow
-
重要: グローバルプロキシー設定は、アラートの転送には影響しません。クラスター全体のプロキシーを使用して Red Hat Advanced Cluster Management ハブクラスターのアラート転送を設定する場合は、その詳細を アラートの転送 で参照してください。