8.2. Kubernetes のセキュアクラスター用の init バンドルを生成する
SecuredCluster リソースをクラスターにインストールする前に、init バンドルを作成する必要があります。SecuredCluster がインストールおよび設定されているクラスターは、このバンドルを使用して ACS コンソールで認証します。RHACS ポータルまたは roxctl CLI を使用して、init バンドルを作成できます。次に、それを使用してリソースを作成することにより、init バンドルを適用します。
8.2.1. RHACS ポータルを使用した init バンドルの生成
RHACS ポータルを使用して、シークレットを含む init バンドルを作成できます。
init バンドルを作成するには、Admin ユーザーロールが必要です。
手順
- 「Operator 方式を使用した Central インストールの検証」の説明に従って、RHACS ポータルのアドレスを見つけます。
- RHACS ポータルにログインします。
-
セキュアクラスターがない場合は、Platform Configuration
Clusters ページが表示されます。 - Create init bundle をクリックします。
- クラスター init バンドルの名前を入力します。
- プラットフォームを選択します。
- セキュアクラスターに使用するインストール方法 (Operator または Helm chart) を選択します。
Download をクリックし、init バンドルを生成してダウンロードします。init バンドルは YAML ファイル形式で作成されます。同じインストール方法を使用する場合は、すべてのセキュアクラスターに対して 1 つの init バンドルとそれに対応する YAML ファイルを使用できます。
重要このバンドルにはシークレットが含まれているため、セキュアに保管してください。
- init バンドルを使用して適用し、セキュアクラスター上にリソースを作成します。
- 各クラスターにセキュアクラスターサービスをインストールします。
8.2.2. roxctl CLI を使用した init バンドルの生成
roxctl CLI を使用して、シークレットを含む init バンドルを作成できます。
init バンドルを作成するには、Admin ユーザーロールが必要です。
前提条件
ROX_API_TOKENおよびROX_CENTRAL_ADDRESS環境変数が設定されている。次のコマンドを実行して
ROX_API_TOKENを設定します。$ export ROX_API_TOKEN=<api_token>
次のコマンドを実行して、
ROX_CENTRAL_ADDRESS環境変数を設定します。$ export ROX_CENTRAL_ADDRESS=<address>:<port_number>
RHACS Cloud Service では、Central アドレスを必要とする roxctl コマンドを使用する場合は、Red Hat Hybrid Cloud Console の インスタンスの詳細 セクションに表示される Central インスタンスのアドレス を使用します。たとえば、acs-data-ABCD12345.acs.rhcloud.com の代わりに acs-ABCD12345.acs.rhcloud.com を使用します。
手順
Helm インストールのシークレットを含むクラスター初期化バンドルを生成するには、次のコマンドを実行します。
$ roxctl -e "$ROX_CENTRAL_ADDRESS" \ central init-bundles generate <cluster_init_bundle_name> \ --output cluster_init_bundle.yaml
Operator インストール用のシークレットを含むクラスター初期化バンドルを生成するには、次のコマンドを実行します。
$ roxctl -e "$ROX_CENTRAL_ADDRESS" \ central init-bundles generate <cluster_init_bundle_name> \ --output-secrets cluster_init_bundle.yaml
重要このバンドルにはシークレットが含まれているため、安全に保管してください。同じバンドルを使用して、複数のセキュアクラスターを設定できます。
