DAY 2 운영 가이드

1. cakephp-mysql-example 템플릿에서 예제 애플리케이션뿐만 아니라 validate라는 새 프로젝트를 만듭니다.

   $ oc new-project validate
   $ oc new-app cakephp-mysql-example

   Copy to Clipboard Toggle word wrap

   로그를 확인하여 빌드를 추적할 수 있습니다.

   $ oc logs -f bc/cakephp-mysql-example

   Copy to Clipboard Toggle word wrap

2. 빌드가 완료되면 데이터베이스 및 애플리케이션의 두 포드가 실행될 것입니다.

   $ oc get pods
   NAME                            READY     STATUS      RESTARTS   AGE
   cakephp-mysql-example-1-build   0/1       Completed   0          1m
   cakephp-mysql-example-2-247xm   1/1       Running     0          39s
   mysql-1-hbk46                   1/1       Running     0          1m

   Copy to Clipboard Toggle word wrap
3. 애플리케이션 URL로 이동하십시오. Cake PHP 프레임워크 시작 페이지가 표시됩니다. URL은 cakephp-mysql-example-validate.<app_domain> 형식이어야 합니다.

4. 기능이 확인되면 validate 프로젝트를 삭제할 수 있습니다.

   $ oc delete project validate

   Copy to Clipboard Toggle word wrap

   프로젝트의 모든 리소스도 삭제됩니다.

1. 마스터 호스트에서 HTTPS 주소를 가져옵니다.

   $ oc -n default get dc docker-registry -o jsonpath='{.spec.template.spec.containers[].env[?(@.name=="REGISTRY_OPENSHIFT_SERVER_ADDR")].value}{"\n"}'
   docker-registry.default.svc:5000

   Copy to Clipboard Toggle word wrap

   위의 명령은 docker-registry.default.svc : 5000의 출력을 제공합니다.

2. 위에서 제시된 값에 /healthz를 추가하고, 이를 사용하여 모든 호스트(마스터, 인프라, 노드)를 확인하십시오.

   $ curl -v https://docker-registry.default.svc:5000/healthz
   * About to connect() to docker-registry.default.svc port 5000 (#0)
   *   Trying 172.30.11.171...
   * Connected to docker-registry.default.svc (172.30.11.171) port 5000 (#0)
   * Initializing NSS with certpath: sql:/etc/pki/nssdb
   *   CAfile: /etc/pki/tls/certs/ca-bundle.crt
     CApath: none
   * SSL connection using TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256
   * Server certificate:
   * 	subject: CN=172.30.11.171
   * 	start date: Oct 18 05:30:10 2017 GMT
   * 	expire date: Oct 18 05:30:11 2019 GMT
   * 	common name: 172.30.11.171
   * 	issuer: CN=openshift-signer@1508303629
   > GET /healthz HTTP/1.1
   > User-Agent: curl/7.29.0
   > Host: docker-registry.default.svc:5000
   > Accept: */*
   >
   < HTTP/1.1 200 OK
   < Cache-Control: no-cache
   < Date: Tue, 24 Oct 2017 19:42:35 GMT
   < Content-Length: 0
   < Content-Type: text/plain; charset=utf-8
   <
   * Connection #0 to host docker-registry.default.svc left intact

   Copy to Clipboard Toggle word wrap

   위의 예제 출력에서는 SSL 연결이 올바른지 확인하는 데 사용되는 MTU 크기를 보여줍니다. 연결 시도에 성공한 후 연결이 설정되고 certpath 및 docker-registry에 관한 모든 서버 인증서 정보로 NSS를 초기화하여 완료합니다.

   MTU 크기가 잘못되면 시간 초과가 발생합니다.

   $ curl -v https://docker-registry.default.svc:5000/healthz
   * About to connect() to docker-registry.default.svc port 5000 (#0)
   *   Trying 172.30.11.171...
   * Connected to docker-registry.default.svc (172.30.11.171) port 5000 (#0)
   * Initializing NSS with certpath: sql:/etc/pki/nssdb

   Copy to Clipboard Toggle word wrap

   위의 예에서는 연결이 설정되었지만 certpath를 사용하여 NSS 초기화를 완료할 수 없음을 보여줍니다. 이 문제는 적절한 노드 구성 맵에 설정된 부적절한 MTU 크기와 관계가 있습니다.

   이 문제를 해결하려면 노드 구성 맵에서 MTU 크기를 OpenShift SDN 이더넷 장치에서 사용하는 MTU 크기보다 50바이트 작게 조정하십시오.

3. 원하는 이더넷 장치(예: eth0)의 MTU 크기를 확인하십시오.

   $ ip link show eth0
   2: eth0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP mode DEFAULT qlen 1000
       link/ether fa:16:3e:92:6a:86 brd ff:ff:ff:ff:ff:ff

   Copy to Clipboard Toggle word wrap

   위의 MTU는 1500으로 설정되어 있습니다.

4. MTU 크기를 변경하려면 해당하는 노드 구성 맵을 수정하고 ip 명령으로 얻은 출력보다 50바이트 작은 값을 설정하십시오.

   예를 들어, MTU 크기가 1500으로 설정된 경우 노드 구성 맵에서 MTU 크기를 1450으로 조정하십시오.

   networkConfig:
      mtu: 1450

   Copy to Clipboard Toggle word wrap

5. 변경 사항을 저장하고 노드를 재부팅하십시오.

   참고

   OpenShift Container Platform SDN에 포함되는 모든 마스터 및 노드에서 MTU 크기를 변경해야 합니다. 또한 tun0 인터페이스의 MTU 크기는 클러스터에 속하는 모든 노드에서 같아야 합니다.

6. 노드가 다시 온라인 상태가 되면 원래 curl 명령을 다시 실행하여 문제가 사라졌는지 확인하십시오.

   $ curl -v https://docker-registry.default.svc:5000/healthz

   Copy to Clipboard Toggle word wrap

   시간 초과가 지속되면 MTU 크기를 50바이트 단위로 계속 조정하면서 프로세스를 반복하십시오.

1. 여기에 있는 포드 정의의 백업을 생성하십시오.

2. 마스터 호스트 구성 파일의 백업을 생성하십시오.

   $ MYBACKUPDIR=/backup/$(hostname)/$(date +%Y%m%d)
   $ sudo mkdir -p ${MYBACKUPDIR}/etc/sysconfig
   $ sudo cp -aR /etc/origin ${MYBACKUPDIR}/etc
   $ sudo cp -aR /etc/sysconfig/ ${MYBACKUPDIR}/etc/sysconfig/

   Copy to Clipboard Toggle word wrap
   참고

   마스터 구성 파일은 /etc/origin/master/master-config.yaml입니다.

   주의

   /etc/origin/master/ca.serial.txt 파일은 Ansible 호스트 인벤토리에 나열된 첫 번째 마스터에서만 생성됩니다. 첫 번째 마스터 호스트를 더 이상 사용하지 않는 경우 프로세스 전에 /etc/origin/master/ca.serial.txt 파일을 나머지 마스터 호스트에 복사하십시오.

   중요

   여러 마스터를 실행하는 OpenShift Container Platform 3.11 클러스터에서는 마스터 노드 중 하나의 /etc/origin/master, /etc/etcd/ca 및 /etc/etcd/generated_certs에 추가 CA 인증서가 들어 있습니다. 이러한 인증서는 애플리케이션 노드와 etcd 노드 확장 작업에 필요하며, 원래 마스터를 영구적으로 사용할 수 없게 되는 경우 다른 마스터 노드에 복원해야 합니다. 이러한 디렉터리는 기본적으로 여기에 설명된 백업 프로시저에 포함됩니다.

3. 백업을 계획할 때 고려해야 할 다른 중요한 파일은 다음과 같습니다.

   Expand

   파일	설명
   /etc/cni/*	컨테이너 네트워크 인터페이스 구성(사용된 경우)
   /etc/sysconfig/iptables	iptables 규칙의 저장 위치
   /etc/sysconfig/docker-storage-setup	container-storage-setup 명령의 입력 파일
   /etc/sysconfig/docker	docker 구성 파일
   /etc/sysconfig/docker-network	docker 네트워킹 구성(예: MTU)
   /etc/sysconfig/docker-storage	docker 스토리지 구성(container-storage-setup으로 생성)
   /etc/dnsmasq.conf	dnsmasq의 기본 구성 파일
   /etc/dnsmasq.d/*	다른 dnsmasq 구성 파일
   /etc/sysconfig/flanneld	flannel 구성 파일(사용된 경우)
   /etc/pki/ca-trust/source/anchors/	시스템에 추가된 인증서(예: 외부 레지스트리용)

   Show more

   다음 파일의 백업을 생성하십시오.

   $ MYBACKUPDIR=/backup/$(hostname)/$(date +%Y%m%d)
   $ sudo mkdir -p ${MYBACKUPDIR}/etc/sysconfig
   $ sudo mkdir -p ${MYBACKUPDIR}/etc/pki/ca-trust/source/anchors
   $ sudo cp -aR /etc/sysconfig/{iptables,docker-*,flanneld} \
       ${MYBACKUPDIR}/etc/sysconfig/
   $ sudo cp -aR /etc/dnsmasq* /etc/cni ${MYBACKUPDIR}/etc/
   $ sudo cp -aR /etc/pki/ca-trust/source/anchors/* \
       ${MYBACKUPDIR}/etc/pki/ca-trust/source/anchors/

   Copy to Clipboard Toggle word wrap

4. 패키지가 실수로 제거되었거나 rpm 패키지에 포함된 파일을 복원해야 하는 경우 시스템에 rhel 패키지 목록이 설치되어 있으면 유용할 수 있습니다.

   참고

   콘텐츠 뷰 또는 사실 저장소와 같은 Red Hat Satellite 기능을 사용하는 경우 누락된 패키지 및 시스템에 설치된 패키지의 히스토리 데이터를 다시 설치하는 적절한 메커니즘을 제공하십시오.

   시스템에 설치된 현재 rhel 패키지 목록을 작성하려면 다음을 수행하십시오.

   $ MYBACKUPDIR=/backup/$(hostname)/$(date +%Y%m%d)
   $ sudo mkdir -p ${MYBACKUPDIR}
   $ rpm -qa | sort | sudo tee $MYBACKUPDIR/packages.txt

   Copy to Clipboard Toggle word wrap

5. 이전 단계를 수행했다면 백업 디렉터리에 다음 파일이 있습니다.

   $ MYBACKUPDIR=/backup/$(hostname)/$(date +%Y%m%d)
   $ sudo find ${MYBACKUPDIR} -mindepth 1 -type f -printf '%P\n'
   etc/sysconfig/flanneld
   etc/sysconfig/iptables
   etc/sysconfig/docker-network
   etc/sysconfig/docker-storage
   etc/sysconfig/docker-storage-setup
   etc/sysconfig/docker-storage-setup.rpmnew
   etc/origin/master/ca.crt
   etc/origin/master/ca.key
   etc/origin/master/ca.serial.txt
   etc/origin/master/ca-bundle.crt
   etc/origin/master/master.proxy-client.crt
   etc/origin/master/master.proxy-client.key
   etc/origin/master/service-signer.crt
   etc/origin/master/service-signer.key
   etc/origin/master/serviceaccounts.private.key
   etc/origin/master/serviceaccounts.public.key
   etc/origin/master/openshift-master.crt
   etc/origin/master/openshift-master.key
   etc/origin/master/openshift-master.kubeconfig
   etc/origin/master/master.server.crt
   etc/origin/master/master.server.key
   etc/origin/master/master.kubelet-client.crt
   etc/origin/master/master.kubelet-client.key
   etc/origin/master/admin.crt
   etc/origin/master/admin.key
   etc/origin/master/admin.kubeconfig
   etc/origin/master/etcd.server.crt
   etc/origin/master/etcd.server.key
   etc/origin/master/master.etcd-client.key
   etc/origin/master/master.etcd-client.csr
   etc/origin/master/master.etcd-client.crt
   etc/origin/master/master.etcd-ca.crt
   etc/origin/master/policy.json
   etc/origin/master/scheduler.json
   etc/origin/master/htpasswd
   etc/origin/master/session-secrets.yaml
   etc/origin/master/openshift-router.crt
   etc/origin/master/openshift-router.key
   etc/origin/master/registry.crt
   etc/origin/master/registry.key
   etc/origin/master/master-config.yaml
   etc/origin/generated-configs/master-master-1.example.com/master.server.crt
   ...[OUTPUT OMITTED]...
   etc/origin/cloudprovider/openstack.conf
   etc/origin/node/system:node:master-0.example.com.crt
   etc/origin/node/system:node:master-0.example.com.key
   etc/origin/node/ca.crt
   etc/origin/node/system:node:master-0.example.com.kubeconfig
   etc/origin/node/server.crt
   etc/origin/node/server.key
   etc/origin/node/node-dnsmasq.conf
   etc/origin/node/resolv.conf
   etc/origin/node/node-config.yaml
   etc/origin/node/flannel.etcd-client.key
   etc/origin/node/flannel.etcd-client.csr
   etc/origin/node/flannel.etcd-client.crt
   etc/origin/node/flannel.etcd-ca.crt
   etc/pki/ca-trust/source/anchors/openshift-ca.crt
   etc/pki/ca-trust/source/anchors/registry-ca.crt
   etc/dnsmasq.conf
   etc/dnsmasq.d/origin-dns.conf
   etc/dnsmasq.d/origin-upstream-dns.conf
   etc/dnsmasq.d/node-dnsmasq.conf
   packages.txt

   Copy to Clipboard Toggle word wrap

   필요한 경우 파일을 압축하여 공간을 절약할 수 있습니다.

   $ MYBACKUPDIR=/backup/$(hostname)/$(date +%Y%m%d)
   $ sudo tar -zcvf /backup/$(hostname)-$(date +%Y%m%d).tar.gz $MYBACKUPDIR
   $ sudo rm -Rf ${MYBACKUPDIR}

   Copy to Clipboard Toggle word wrap

1. 노드 구성 파일의 백업을 생성하십시오.

   $ MYBACKUPDIR=/backup/$(hostname)/$(date +%Y%m%d)
   $ sudo mkdir -p ${MYBACKUPDIR}/etc/sysconfig
   $ sudo cp -aR /etc/origin ${MYBACKUPDIR}/etc
   $ sudo cp -aR /etc/sysconfig/atomic-openshift-node ${MYBACKUPDIR}/etc/sysconfig/

   Copy to Clipboard Toggle word wrap

2. OpenShift Container Platform에서는 다음을 포함하여 백업 정책을 계획할 때 고려해야 하는 특정 파일을 사용합니다.

   Expand

   파일	설명
   /etc/cni/*	컨테이너 네트워크 인터페이스 구성(사용된 경우)
   /etc/sysconfig/iptables	iptables 규칙의 저장 위치
   /etc/sysconfig/docker-storage-setup	container-storage-setup 명령의 입력 파일
   /etc/sysconfig/docker	docker 구성 파일
   /etc/sysconfig/docker-network	docker 네트워킹 구성(예: MTU)
   /etc/sysconfig/docker-storage	docker 스토리지 구성(container-storage-setup으로 생성)
   /etc/dnsmasq.conf	dnsmasq의 기본 구성 파일
   /etc/dnsmasq.d/*	다른 dnsmasq 구성 파일
   /etc/sysconfig/flanneld	flannel 구성 파일(사용된 경우)
   /etc/pki/ca-trust/source/anchors/	시스템에 추가된 인증서(예: 외부 레지스트리용)

   Show more

   이러한 파일을 생성하려면 다음을 수행하십시오.

   $ MYBACKUPDIR=/backup/$(hostname)/$(date +%Y%m%d)
   $ sudo mkdir -p ${MYBACKUPDIR}/etc/sysconfig
   $ sudo mkdir -p ${MYBACKUPDIR}/etc/pki/ca-trust/source/anchors
   $ sudo cp -aR /etc/sysconfig/{iptables,docker-*,flanneld} \
       ${MYBACKUPDIR}/etc/sysconfig/
   $ sudo cp -aR /etc/dnsmasq* /etc/cni ${MYBACKUPDIR}/etc/
   $ sudo cp -aR /etc/pki/ca-trust/source/anchors/* \
       ${MYBACKUPDIR}/etc/pki/ca-trust/source/anchors/

   Copy to Clipboard Toggle word wrap

3. 패키지를 실수로 제거했거나 rpm 패키지에 포함된 파일을 복원해야 하는 경우 시스템에 rhel 패키지 목록이 설치되어 있으면 유용할 수 있습니다.

   참고

   콘텐츠 뷰 또는 사실 저장소와 같은 Red Hat Satellite 기능을 사용하는 경우 누락된 패키지 및 시스템에 설치된 패키지의 히스토리 데이터를 다시 설치하는 적절한 메커니즘을 제공하십시오.

   시스템에 설치된 현재 rhel 패키지 목록을 작성하려면 다음을 수행하십시오.

   $ MYBACKUPDIR=/backup/$(hostname)/$(date +%Y%m%d)
   $ sudo mkdir -p ${MYBACKUPDIR}
   $ rpm -qa | sort | sudo tee $MYBACKUPDIR/packages.txt

   Copy to Clipboard Toggle word wrap

4. 이제 백업 디렉터리에 다음 파일이 있을 것입니다.

   $ MYBACKUPDIR=/backup/$(hostname)/$(date +%Y%m%d)
   $ sudo find ${MYBACKUPDIR} -mindepth 1 -type f -printf '%P\n'
   etc/sysconfig/atomic-openshift-node
   etc/sysconfig/flanneld
   etc/sysconfig/iptables
   etc/sysconfig/docker-network
   etc/sysconfig/docker-storage
   etc/sysconfig/docker-storage-setup
   etc/sysconfig/docker-storage-setup.rpmnew
   etc/origin/node/system:node:app-node-0.example.com.crt
   etc/origin/node/system:node:app-node-0.example.com.key
   etc/origin/node/ca.crt
   etc/origin/node/system:node:app-node-0.example.com.kubeconfig
   etc/origin/node/server.crt
   etc/origin/node/server.key
   etc/origin/node/node-dnsmasq.conf
   etc/origin/node/resolv.conf
   etc/origin/node/node-config.yaml
   etc/origin/node/flannel.etcd-client.key
   etc/origin/node/flannel.etcd-client.csr
   etc/origin/node/flannel.etcd-client.crt
   etc/origin/node/flannel.etcd-ca.crt
   etc/origin/cloudprovider/openstack.conf
   etc/pki/ca-trust/source/anchors/openshift-ca.crt
   etc/pki/ca-trust/source/anchors/registry-ca.crt
   etc/dnsmasq.conf
   etc/dnsmasq.d/origin-dns.conf
   etc/dnsmasq.d/origin-upstream-dns.conf
   etc/dnsmasq.d/node-dnsmasq.conf
   packages.txt

   Copy to Clipboard Toggle word wrap

   필요한 경우 파일을 압축하여 공간을 절약할 수 있습니다.

   $ MYBACKUPDIR=/backup/$(hostname)/$(date +%Y%m%d)
   $ sudo tar -zcvf /backup/$(hostname)-$(date +%Y%m%d).tar.gz $MYBACKUPDIR
   $ sudo rm -Rf ${MYBACKUPDIR}

   Copy to Clipboard Toggle word wrap

1. 레지스트리 인증서를 백업하십시오.

   # cd /etc/docker/certs.d/
   # tar cf /tmp/docker-registry-certs-$(hostname).tar *

   Copy to Clipboard Toggle word wrap
2. 백업을 외부 위치로 이동하십시오.

1. 복원 프로시저에는 전체 재설치가 포함되므로 초기 설치에서 사용했던 모든 파일을 저장해 두십시오. 이러한 파일에는 다음이 포함될 수 있습니다.

   • 클러스터 설치의 Ansible 플레이북 및 인벤토리 파일
   • 연결이 끊긴 설치 방법의 /etc/yum.repos.d/ose.repo
2. 설치 후 단계를 위해 이 프로시저를 백업하십시오. 일부 설치에서는 설치 프로그램에 포함되지 않은 단계를 수행해야 할 수 있습니다. 이러한 단계에는 OpenShift Container Platform의 제어 범위를 벗어난 서비스 변경 또는 모니터링 에이전트와 같은 추가 서비스 설치가 포함될 수 있습니다. 여러 인증 공급자를 사용하는 등 고급 설치 관리자가 아직 지원하지 않는 추가 구성도 여기에 해당할 수 있습니다.

Jenkins 배포의 애플리케이션 데이터를 백업하는 예

1. deploymentconfig에서 애플리케이션 데이터 mountpath를 가져오십시오.

   $ oc get dc/jenkins -o jsonpath='{ .spec.template.spec.containers[?(@.name=="jenkins")].volumeMounts[?(@.name=="jenkins-data")].mountPath }'
   /var/lib/jenkins

   Copy to Clipboard Toggle word wrap

2. 현재 실행 중인 포드 이름을 가져오십시오.

   $ oc get pod --selector=deploymentconfig=jenkins -o jsonpath='{ .metadata.name }'
   jenkins-1-37nux

   Copy to Clipboard Toggle word wrap

3. oc rsync 명령을 사용하여 애플리케이션 데이터를 복사하십시오.

   $ oc rsync jenkins-1-37nux:/var/lib/jenkins /tmp/jenkins-backup/

   Copy to Clipboard Toggle word wrap

1. 백업할 프로젝트 데이터를 나열하십시오.

   $ oc get all

   Copy to Clipboard Toggle word wrap

   출력 예

   NAME         TYPE      FROM      LATEST
   bc/ruby-ex   Source    Git       1
   
   NAME               TYPE      FROM          STATUS     STARTED         DURATION
   builds/ruby-ex-1   Source    Git@c457001   Complete   2 minutes ago   35s
   
   NAME                 DOCKER REPO                                     TAGS      UPDATED
   is/guestbook         10.111.255.221:5000/myproject/guestbook         latest    2 minutes ago
   is/hello-openshift   10.111.255.221:5000/myproject/hello-openshift   latest    2 minutes ago
   is/ruby-22-centos7   10.111.255.221:5000/myproject/ruby-22-centos7   latest    2 minutes ago
   is/ruby-ex           10.111.255.221:5000/myproject/ruby-ex           latest    2 minutes ago
   
   NAME                 REVISION   DESIRED   CURRENT   TRIGGERED BY
   dc/guestbook         1          1         1         config,image(guestbook:latest)
   dc/hello-openshift   1          1         1         config,image(hello-openshift:latest)
   dc/ruby-ex           1          1         1         config,image(ruby-ex:latest)
   
   NAME                   DESIRED   CURRENT   READY     AGE
   rc/guestbook-1         1         1         1         2m
   rc/hello-openshift-1   1         1         1         2m
   rc/ruby-ex-1           1         1         1         2m
   
   NAME                  CLUSTER-IP       EXTERNAL-IP   PORT(S)             AGE
   svc/guestbook         10.111.105.84    <none>        3000/TCP            2m
   svc/hello-openshift   10.111.230.24    <none>        8080/TCP,8888/TCP   2m
   svc/ruby-ex           10.111.232.117   <none>        8080/TCP            2m
   
   NAME                         READY     STATUS      RESTARTS   AGE
   po/guestbook-1-c010g         1/1       Running     0          2m
   po/hello-openshift-1-4zw2q   1/1       Running     0          2m
   po/ruby-ex-1-build           0/1       Completed   0          2m
   po/ruby-ex-1-rxc74           1/1       Running     0          2m

   Copy to Clipboard Toggle word wrap

2. 프로젝트 오브젝트를 project.yaml 파일로 내보냅니다.

   $ oc get -o yaml --export all > project.yaml

   Copy to Clipboard Toggle word wrap

3. 역할 바인딩, 시크릿, 서비스 계정 및 영구 볼륨 클레임과 같은 프로젝트의 다른 오브젝트를 내보냅니다.

   다음 명령을 사용하여 프로젝트의 네임스페이스가 지정된 모든 오브젝트를 내보낼 수 있습니다.

   $ for object in $(oc api-resources --namespaced=true -o name)
   do
     oc get -o yaml --export $object > $object.yaml
   done

   Copy to Clipboard Toggle word wrap

   일부 리소스는 내보낼 수 없으며 MethodNotAllowed 오류가 표시됩니다.

4. 내보낸 일부 오브젝트에 특정 메타데이터 또는 프로젝트의 고유 ID에 대한 참조가 필요할 수 있습니다. 이것은 재생성된 오브젝트의 유용성에 대한 제한 사항입니다.

   imagestreams를 사용하는 경우 deploymentconfig의 image 매개변수가 복원된 환경에 존재하지 않는 내부 레지스트리에 있는 이미지의 특정 sha 체크섬을 가리킬 수 있습니다. 예를 들어 샘플 "ruby-ex"를 oc new-app centos/ruby-22-centos7~https://github.com/sclorg/ruby-ex.git로 실행하면 내부 레지스트리에서 이미지를 호스팅하여 imagestream ruby-ex가 생성됩니다.

   $ oc get dc ruby-ex -o jsonpath="{.spec.template.spec.containers[].image}"
   10.111.255.221:5000/myproject/ruby-ex@sha256:880c720b23c8d15a53b01db52f7abdcbb2280e03f686a5c8edfef1a2a7b21cee

   Copy to Clipboard Toggle word wrap

   deploymentconfig를 가져오는 경우 oc get --export를 통해 내보냈으므로 이미지가 없으면 실패합니다.

1. 프로젝트와 포드를 보십시오.

   $ oc get pods
   NAME           READY     STATUS      RESTARTS   AGE
   demo-1-build   0/1       Completed   0          2h
   demo-2-fxx6d   1/1       Running     0          1h

   Copy to Clipboard Toggle word wrap

2. 영구 볼륨에서 현재 사용 중인 볼륨을 찾으려면 원하는 포드를 설명하십시오.

   $ oc describe pod demo-2-fxx6d
   Name:			demo-2-fxx6d
   Namespace:		test
   Security Policy:	restricted
   Node:			ip-10-20-6-20.ec2.internal/10.20.6.20
   Start Time:		Tue, 05 Dec 2017 12:54:34 -0500
   Labels:			app=demo
   			deployment=demo-2
   			deploymentconfig=demo
   Status:			Running
   IP:			172.16.12.5
   Controllers:		ReplicationController/demo-2
   Containers:
     demo:
       Container ID:	docker://201f3e55b373641eb36945d723e1e212ecab847311109b5cee1fd0109424217a
       Image:		docker-registry.default.svc:5000/test/demo@sha256:0a9f2487a0d95d51511e49d20dc9ff6f350436f935968b0c83fcb98a7a8c381a
       Image ID:		docker-pullable://docker-registry.default.svc:5000/test/demo@sha256:0a9f2487a0d95d51511e49d20dc9ff6f350436f935968b0c83fcb98a7a8c381a
       Port:		8080/TCP
       State:		Running
         Started:		Tue, 05 Dec 2017 12:54:52 -0500
       Ready:		True
       Restart Count:	0
       Volume Mounts:
         */opt/app-root/src/uploaded from persistent-volume (rw)*
         /var/run/secrets/kubernetes.io/serviceaccount from default-token-8mmrk (ro)
       Environment Variables:	<none>
   ...omitted...

   Copy to Clipboard Toggle word wrap

   이 출력에서는 영구 데이터가 /opt/app-root/src/uploaded 디렉터리에 있음을 보여줍니다.

3. 로컬로 데이터를 복사하십시오.

   $ oc rsync demo-2-fxx6d:/opt/app-root/src/uploaded ./demo-app
   receiving incremental file list
   uploaded/
   uploaded/ocp_sop.txt
   uploaded/lost+found/
   
   sent 38 bytes  received 190 bytes  152.00 bytes/sec
   total size is 32  speedup is 0.14

   Copy to Clipboard Toggle word wrap

   백업 소프트웨어 또는 다른 백업 메커니즘으로 백업하기 위해 ocp_sop.txt 파일을 로컬 시스템으로 다운로드합니다.

   참고

   PVC를 사용하지 않고 포드가 시작되는 경우에도 이전 단계를 사용할 수 있지만, 나중에 PVC가 필요해질 수 있습니다. 이 경우 데이터를 보존해 두었다가 복원 프로세스를 사용하여 새 스토리지를 채울 수 있습니다.