2.3. Red Hat build of MicroShift のプロビジョニング

前提条件

1. RHEL for Edge Commit を含む RHEL for Edge インストーラー (ISO) イメージを Red Hat build of MicroShift で作成している。

2. キックスタートファイルを作成しているか、既存のファイルを使用している。キックスタートファイルにが、以下が追加されている。

   1. ユーザーの作成方法に関する詳細な手順
   2. RHEL for Edge イメージをフェッチしてデプロイする方法

手順

1. キックスタートファイルのメインセクションで、システムルートに少なくとも 10GB が指定されている rhel という名前の LVM ボリュームグループが含まれるように、ファイルシステムのセットアップを更新します。LVMS CSI ドライバーがワークロードのデータを格納するために使用する空き領域を残します。

   ファイルシステムを設定するためのキックスタートスニペットの例

   # Partition disk such that it contains an LVM volume group called `rhel` with a
   # 10GB+ system root but leaving free space for the LVMS CSI driver for storing data.
   #
   # For example, a 20GB disk would be partitioned in the following way:
   #
   # NAME          MAJ:MIN RM SIZE RO TYPE MOUNTPOINT
   # sda             8:0    0  20G  0 disk
   # ├─sda1          8:1    0 200M  0 part /boot/efi
   # ├─sda1          8:1    0 800M  0 part /boot
   # └─sda2          8:2    0  19G  0 part
   #  └─rhel-root  253:0    0  10G  0 lvm  /sysroot
   #
   zerombr
   clearpart --all --initlabel
   part /boot/efi --fstype=efi --size=200
   part /boot --fstype=xfs --asprimary --size=800
   # Uncomment this line to add a SWAP partition of the recommended size
   #part swap --fstype=swap --recommended
   part pv.01 --grow
   volgroup rhel pv.01
   logvol / --vgname=rhel --fstype=xfs --size=10000 --name=root

   Copy to Clipboard Toggle word wrap

2. キックスタートファイルの %post セクションで、プルシークレットと必須のファイアウォールルールを追加します。

   プルシークレットとファイアウォールルールを追加するためのキックスタートスニペットの例

   %post --log=/var/log/anaconda/post-install.log --erroronfail
   
   # Add the pull secret to CRI-O and set root user-only read/write permissions
   cat > /etc/crio/openshift-pull-secret << EOF
   YOUR_OPENSHIFT_PULL_SECRET_HERE
   EOF
   chmod 600 /etc/crio/openshift-pull-secret
   
   # Configure the firewall with the mandatory rules for MicroShift
   firewall-offline-cmd --zone=trusted --add-source=10.42.0.0/16
   firewall-offline-cmd --zone=trusted --add-source=169.254.169.1
   
   %end

   Copy to Clipboard Toggle word wrap

3. 次のコマンドを実行して、mkksiso ツールをインストールします。

   $ sudo yum install -y lorax

   Copy to Clipboard Toggle word wrap

4. 次のコマンドを実行して、ISO のキックスタートファイルを新しいキックスタートファイルで更新します。

   $ sudo mkksiso <your_kickstart>.ks <your_installer>.iso <updated_installer>.iso

   Copy to Clipboard Toggle word wrap