非接続環境での Red Hat OpenStack Services on OpenShift のデプロイ

1. イメージと Operator ミラーを準備します。
2. データプレーン用の非接続 Satellite レジストリーを作成します。

手順

1. イメージセット設定を作成し、imageset-config-v2.yaml という名前のファイルに保存します。以下はその例です。

   kind: ImageSetConfiguration
   apiVersion: mirror.openshift.io/v2alpha1
   mirror:
     operators:
       - catalog: registry.redhat.io/redhat/redhat-operator-index:v4.18
         packages:
          - name: openstack-operator
          - name: kubernetes-nmstate-operator
          - name: openshift-cert-manager-operator
          - name: metallb-operator
          - name: local-storage-operator
          - name: lvms-operator
          - name: cluster-observability-operator
     additionalImages:
      - name: registry.redhat.io/ubi8/ubi:latest
      - name: registry.redhat.io/ubi9/ubi@sha256:20f695d2a91352d4eaa25107535126727b5945bff38ed36a3e59590f495046f0

2. registry.redhat.io にログインします。

   $ podman login registry.redhat.io

3. 指定されたイメージセット設定をディスクにミラーリングします。

   $ oc mirror --v2 --config imageset-config-v2.yaml file://<mirror_location>

   • <mirror_location> は、イメージセットファイルを一時的に出力するターゲットディレクトリーに置き換えます。ターゲットディレクトリーのパスは、file:// で始まる必要があります。

4. イメージセットの .tar ファイルが作成されたことを確認します。

   $ ls <mirror_location>

   出力例

   mirror_seq1_000000.tar

5. 生成されたイメージセットの内容をターゲットミラーレジストリーにミラーリングします。

   $ oc mirror --v2 --config imageset-config-v2.yaml --from file://<mirror_location>/ <local_registry>

   • <local_registry> は、イメージセットをプッシュするローカルレジストリーに置き換えます。ローカルレジストリーの作成の詳細は、mirror registry for Red Hat OpenShift を使用したミラーレジストリーの作成 を参照してください。

6. Operator を表す文字列を検索して、Operator がレジストリーミラーに存在することを確認します。

   $ curl -o /tmp/operators -k -u USER:PASSWORD https://registry.example.lab:5000/v2/_catalog
   
   $ grep lvm /tmp/operators
   $ grep nmstate /tmp/operators

7. デフォルトのカタログソースを無効にします。

   $ oc patch OperatorHub cluster --type json -p '[{"op": "add", "path": "/spec/disableAllDefaultSources", "value": true}]'

8. カタログソースが削除されたことを確認します。

   $ oc get catalogsource -n openshift-marketplace
   No resources found in openshift-marketplace namespace

9. 環境に合わせてカタログソースを準備します。

   $ sed \
   -i s/cs-redhat-operator-index-v4-18/redhat-operators/g \
   <mirror_location>/working-dir/cluster-resources/cs-redhat-operator-index-v4-18.yaml

   • <mirror_location> は、oc-mirror コマンドを実行するディレクトリーへのパスに置き換えます。

10. results ディレクトリーからクラスターに YAML ファイルを適用します。

    $ oc apply -f <mirror_location>/working-dir/cluster-resources

    出力例

    cc-redhat-operator-index-v4-18.yaml
    idms-oc-mirror.yaml
    cs-redhat-operator-index-v4-18.yaml
    itms-oc-mirror.yaml

11. cluster-admin ロールを持つユーザーとして OpenShift CLI にログインします。

12. ミラーリングされた Operator が使用可能であることを確認します。

    $ oc get packagemanifests.packages.operators.coreos.com

    出力例

    NAME                              CATALOG    AGE
    cluster-observability-operator               20h
    kubernetes-nmstate-operator                  20h
    lvms-operator                                20h
    openstack-operator                           20h
    metallb-operator                             20h
    local-storage-operator                       20h
    openshift-cert-manager-operator              20h

手順

1. 非接続の Satellite レジストリーを作成します。オフラインネットワークから Satellite Server をインストールする方法は、オフラインネットワークからの Satellite Server のインストール を参照してください。

2. 非接続の Satellite Server で次の RPM リポジトリーチャネルをミラーリングします。

   • rhel-9-for-x86_64-baseos-eus-rpms
   • rhel-9-for-x86_64-appstream-eus-rpms
   • rhel-9-for-x86_64-highavailability-eus-rpms
   • fast-datapath-for-rhel-9-x86_64-rpms
   • rhoso-18.0-for-rhel-9-x86_64-rpms
   • rhceph-7-tools-for-rhel-9-x86_64-rpms
3. 非接続の OpenStackDataPlaneNodeSet CR がミラーリングされた RPM リポジトリーチャネルを指すようにします。

4. 非接続レジストリーに接続するための Red Hat レジストリー認証情報が含まれる Secret CR を作成します。

   $ oc create secret generic redhat-registry --from-literal edpm_container_registry_logins='{"<registry_address>": {"<username>": "<password>"}}'

   • <registry_address> は、ローカルレジストリーのアドレスに置き換えます。
   • <username> と <password> を Red Hat レジストリーのユーザー名とパスワードの認証情報に置き換えます。

   レジストリーサービスアカウントの作成方法は、ナレッジベース記事の Creating Registry Service Accounts を参照してください。

5. Red Hat OpenStack Services on OpenShift のデプロイ の データプレーンの作成 の手順を使用して、非接続データプレーンの準備と作成を完了します。