검색

15.3.2. 관리자 사전 요구 사항

download PDF

이 절차를 시작하기 전에 관리자는 다음을 수행해야 합니다.

  • 요청이 클러스터에 도달할 수 있도록 외부 포트를 클러스터 네트워킹 환경으로 설정합니다. 예를 들어 클러스터의 특정 노드 또는 기타 IP 주소를 가리키도록 이름을 DNS로 구성할 수 있습니다. DNS 와일드카드 기능을 사용하여 이름의 하위 집합을 클러스터의 IP 주소로 구성할 수 있습니다. 이를 통해 사용자는 추가 관리자 없이 클러스터 내에서 경로를 설정할 수 있습니다.
  • 각 노드의 로컬 방화벽에서 IP 주소에 도달하는 요청을 허용하는지 확인합니다.
  • 적절한 사용자 액세스를 허용하는 ID 공급자를 사용하도록 OpenShift Container Platform 클러스터를 구성합니다.
  • cluster-admin 역할의 사용자가 한 명 이상 있는지 확인합니다. 이 역할을 사용자에게 추가하려면 다음 명령을 실행합니다.

    $ oc adm policy add-cluster-role-to-user cluster-admin <username>
  • 클러스터에 대한 네트워크 액세스 권한이 있는 마스터와 노드가 클러스터 외부에 각각 1개 이상씩 있는 OpenShift Container Platform 클러스터가 있어야 합니다. 이 절차에서는 외부 시스템이 클러스터와 동일한 서브넷에 있다고 가정합니다. 다른 서브넷에 있는 외부 시스템에 필요한 추가 네트워킹은 이 주제에서 다루지 않습니다.

15.3.2.1. 공용 IP 범위 정의

서비스에 대한 액세스를 허용하는 첫 번째 단계는 마스터 구성 파일에서 외부 IP 주소 범위를 정의하는 것입니다.

  1. 클러스터 관리자 역할의 사용자로 OpenShift Container Platform에 로그인합니다.

    $ oc login
    Authentication required (openshift)
    Username: admin
    Password:
    Login successful.
    
    You have access to the following projects and can switch between them with 'oc project <projectname>':
      * default
    Using project "default".
  2. 다음과 같이 /etc/origin/master/master-config.yaml 파일에서 externalIPNetworkCIDRs 매개변수를 구성합니다.

    networkConfig:
      externalIPNetworkCIDRs:
      - <ip_address>/<cidr>

    예를 들면 다음과 같습니다.

    networkConfig:
      externalIPNetworkCIDRs:
      - 192.168.120.0/24
  3. OpenShift Container Platform 마스터 서비스를 다시 시작하여 변경 사항을 적용합니다.

    # master-restart api
    # master-restart controllers
경고

IP 주소 풀은 클러스터의 하나 이상의 노드에서 종료해야 합니다.

Red Hat logoGithubRedditYoutubeTwitter

자세한 정보

평가판, 구매 및 판매

커뮤니티

Red Hat 문서 정보

Red Hat을 사용하는 고객은 신뢰할 수 있는 콘텐츠가 포함된 제품과 서비스를 통해 혁신하고 목표를 달성할 수 있습니다.

보다 포괄적 수용을 위한 오픈 소스 용어 교체

Red Hat은 코드, 문서, 웹 속성에서 문제가 있는 언어를 교체하기 위해 최선을 다하고 있습니다. 자세한 내용은 다음을 참조하세요.Red Hat 블로그.

Red Hat 소개

Red Hat은 기업이 핵심 데이터 센터에서 네트워크 에지에 이르기까지 플랫폼과 환경 전반에서 더 쉽게 작업할 수 있도록 강화된 솔루션을 제공합니다.

© 2024 Red Hat, Inc.