第17章エアギャップ環境

エアギャップ環境は、他のネットワークやシステムから物理的に分離することでセキュリティーを確保します。director Operator をエアギャップ環境にインストールして、セキュリティーを確保し、特定の規制要件を提供できます。

17.1. 前提条件

稼働中の Red Hat OpenShift Container Platform (RHOCP) クラスター、バージョン 4.16。クラスターには provisioning ネットワークと次の Operator が含まれている必要があります。
- baremetal クラスターの Operator。baremetal クラスター Operator を有効にする必要があります。baremental クラスターオペレーターの詳細は、ベアメタルクラスター Operator を参照してください。
- OpenShift Virtualization Operator.OpenShift Virtualization Operator のインストールの詳細は、Web コンソールを使用した OpenShift Virtualization のインストールを参照してください。
- SR-IOV Network Operator.
docker v2 スキーマに準拠する切断されたレジストリーがあります。詳細は、切断されたインストールのイメージのミラーリングを参照してください。
オーバークラウドノードの登録とパッケージのインストールに使用される Satellite Server またはその他のリポジトリーにアクセスできます。
oc コマンドラインツールがワークステーションにインストールされています。
ローカルの git リポジトリーにアクセスして、デプロイアーティファクトを保存できます。
ワークステーションに podman および skopeo コマンドラインツールをインストールしました。