19.4.23. 작업자 노드 작성 및 설치 완료

프로세스

1. 작업자 노드를 생성합니다.

   $ ansible-playbook -i inventory.yml workers.yml

   Copy to Clipboard Toggle word wrap

2. 모든 CSR을 나열하려면 다음을 입력하십시오.

   $ oc get csr -A

   Copy to Clipboard Toggle word wrap

   결국이 명령은 노드 당 하나의 CSR을 표시합니다. 예를 들면 다음과 같습니다.

   출력 예

   NAME        AGE    SIGNERNAME                                    REQUESTOR                                                                   CONDITION
   csr-2lnxd   63m    kubernetes.io/kubelet-serving                 system:node:ocp4-lk6b4-master0.ocp4.example.org                             Approved,Issued
   csr-hff4q   64m    kubernetes.io/kube-apiserver-client-kubelet   system:serviceaccount:openshift-machine-config-operator:node-bootstrapper   Approved,Issued
   csr-hsn96   60m    kubernetes.io/kubelet-serving                 system:node:ocp4-lk6b4-master2.ocp4.example.org                             Approved,Issued
   csr-m724n   6m2s   kubernetes.io/kube-apiserver-client-kubelet   system:serviceaccount:openshift-machine-config-operator:node-bootstrapper   Pending
   csr-p4dz2   60m    kubernetes.io/kube-apiserver-client-kubelet   system:serviceaccount:openshift-machine-config-operator:node-bootstrapper   Approved,Issued
   csr-t9vfj   60m    kubernetes.io/kubelet-serving                 system:node:ocp4-lk6b4-master1.ocp4.example.org                             Approved,Issued
   csr-tggtr   61m    kubernetes.io/kube-apiserver-client-kubelet   system:serviceaccount:openshift-machine-config-operator:node-bootstrapper   Approved,Issued
   csr-wcbrf   7m6s   kubernetes.io/kube-apiserver-client-kubelet   system:serviceaccount:openshift-machine-config-operator:node-bootstrapper   Pending

   Copy to Clipboard Toggle word wrap

3. 목록을 필터링하고 보류중인 CSR 만 보려면 다음을 입력하십시오.

   $ watch "oc get csr -A | grep pending -i"

   Copy to Clipboard Toggle word wrap

   이 명령은 2 초마다 출력을 새로 고침하고 보류중인 CSR 만 표시합니다. 예를 들면 다음과 같습니다.

   출력 예

   Every 2.0s: oc get csr -A | grep pending -i
   
   csr-m724n   10m   kubernetes.io/kube-apiserver-client-kubelet   system:serviceaccount:openshift-machine-config-operator:node-bootstrapper   Pending
   csr-wcbrf   11m   kubernetes.io/kube-apiserver-client-kubelet   system:serviceaccount:openshift-machine-config-operator:node-bootstrapper   Pending

   Copy to Clipboard Toggle word wrap

4. 보류 중인 각 요청을 검사합니다. 예를 들면 다음과 같습니다.

   출력 예

   $ oc describe csr csr-m724n

   Copy to Clipboard Toggle word wrap

   출력 예

   Name:               csr-m724n
   Labels:             <none>
   Annotations:        <none>
   CreationTimestamp:  Sun, 19 Jul 2020 15:59:37 +0200
   Requesting User:    system:serviceaccount:openshift-machine-config-operator:node-bootstrapper
   Signer:             kubernetes.io/kube-apiserver-client-kubelet
   Status:             Pending
   Subject:
            Common Name:    system:node:ocp4-lk6b4-worker1.ocp4.example.org
            Serial Number:
            Organization:   system:nodes
   Events:  <none>

   Copy to Clipboard Toggle word wrap

5. CSR 정보가 정확하면 다음 요청을 승인합니다.

   $ oc adm certificate approve csr-m724n

   Copy to Clipboard Toggle word wrap

6. 설치 프로세스가 완료될 때까지 기다립니다.

   $ openshift-install wait-for install-complete --dir $ASSETS_DIR --log-level debug

   Copy to Clipboard Toggle word wrap

   설치가 완료되면 명령행에 OpenShift Container Platform 웹 콘솔의 URL과 관리자 이름 및 암호가 표시됩니다.