5.11. RHCOS 설치 및 OpenShift Container Platform 부트스트랩 프로세스 시작

프로세스

1. IBM Secure Execution를 지원할 RHEL KVM 호스트를 준비합니다.

   • 기본적으로 KVM 호스트는 IBM Secure Execution 모드에서 게스트를 지원하지 않습니다. IBM Secure Execution 모드에서 게스트를 지원하려면 KVM 호스트는 커널 매개변수 사양 prot_virt=1 을 사용하여 LPAR 모드에서 부팅해야 합니다. RHEL 8에서 prot_virt=1 을 활성화하려면 다음 단계를 따르십시오.

     1. /boot/loader/entries/ 로 이동하여 부트로더 구성 파일 *.conf 를 수정합니다.
     2. 커널 명령줄 매개변수 prot_virt=1 을 추가합니다.

     3. zipl 명령을 실행하고 시스템을 재부팅합니다.

        IBM Secure Execution for Linux를 성공적으로 지원하는 KVM 호스트는 다음 커널 메시지를 발행합니다.

        prot_virt: Reserving <amount>MB as ultravisor base storage.

     4. KVM 호스트가 IBM Secure Execution를 지원하는지 확인하려면 다음 명령을 실행합니다.

        # cat /sys/firmware/uv/prot_virt_host

        출력 예

        1

        이 속성의 값은 보안 호스트의 값과 일치하는 환경을 감지하는 Linux 인스턴스의 경우 1입니다. 다른 인스턴스의 경우 값은 0입니다.

2. Ignition을 통해 KVM 게스트에 호스트 키를 추가합니다.

   첫 번째 부팅 중에 RHCOS는 호스트 키를 찾아 다시 암호화합니다. RHCOS는 /etc/se-hostkeys 디렉토리에서 ibm-z-hostkey- 로 시작하는 파일을 검색합니다. 클러스터가 실행 중인 각 시스템의 모든 호스트 키는 관리자가 디렉터리에 로드해야 합니다. 처음 부팅한 후에는 다른 머신에서 VM을 실행할 수 없습니다.

   참고

   안전한 시스템에서 Ignition 파일을 준비해야 합니다. 예를 들어, 또 다른 IBM Secure Execution 게스트입니다.

   예를 들면 다음과 같습니다.

   {
     "ignition": { "version": "3.0.0" },
     "storage": {
       "files": [
         {
           "path": "/etc/se-hostkeys/ibm-z-hostkey-<your-hostkey>.crt",
           "contents": {
             "source": "data:;base64,<base64 encoded hostkey document>"
           },
           "mode": 420
         },
         {
           "path": "/etc/se-hostkeys/ibm-z-hostkey-<your-hostkey>.crt",
           "contents": {
             "source": "data:;base64,<base64 encoded hostkey document>"
           },
           "mode": 420
         }
       ]
     }
   }
   ```

   참고

   노드가 여러 IBM Z 머신에서 실행할 수 있도록 하려면 필요한 만큼 호스트 키를 추가할 수 있습니다.

3. Base64로 인코딩된 문자열을 생성하려면 다음 명령을 실행합니다.

   base64 <your-hostkey>.crt

   전체 이미지가 Ignition 단계 전에 임의로 생성된 LUKS 암호로 암호화되므로 시스템의 첫 번째 부팅이 더 길었습니다.

4. 빠른 설치 절차에 따라 IBM Secure Exection QCOW 이미지를 사용하여 노드를 설치합니다.

프로세스

1. Red Hat Customer Portal의 제품 다운로드 페이지 또는 RHCOS 이미지 미러 페이지에서 RHEL QCOW2(QEMU copy-on-write) 디스크 이미지 파일을 받습니다.

   중요

   RHCOS 이미지는 OpenShift Container Platform 릴리스에 따라 변경되지 않을 수 있습니다. 설치하는 OpenShift Container Platform 버전과 같거나 그 이하의 버전 중 가장 최신 버전의 이미지를 다운로드해야 합니다. 다음 프로세스에 설명된 적절한 RHCOS QCOW2 이미지만 사용합니다.

2. QCOW2 디스크 이미지 및 Ignition 파일을 RHEL KVM 호스트의 공통 디렉터리에 다운로드합니다.

   예: /var/lib/libvirt/images

   참고

   Ignition 파일은 OpenShift Container Platform 설치 프로그램에서 생성됩니다.

3. 각 KVM 게스트 노드에 대해 QCOW2 디스크 이미지 백업 파일을 사용하여 새 디스크 이미지를 생성합니다.

   $ qemu-img create -f qcow2 -F qcow2 -b /var/lib/libvirt/images/{source_rhcos_qemu} /var/lib/libvirt/images/{vmname}.qcow2 {size}

4. Ignition 파일 및 새 디스크 이미지를 사용하여 새 KVM 게스트 노드를 생성합니다.

   $ virt-install --noautoconsole \
      --connect qemu:///system \
      --name {vn_name} \
      --memory {memory} \
      --vcpus {vcpus} \
      --disk {disk} \
      --import \
      --network network={network},mac={mac} \
      --disk path={ign_file},format=raw,readonly=on,serial=ignition,startup_policy=optional

프로세스

1. Red Hat Customer Portal의 Product Downloads 페이지 또는 RHCOS image mirror 페이지에서RHEL kernel, initramfs, rootfs 파일을 받으십시오.

   중요

   RHCOS 이미지는 OpenShift Container Platform 릴리스에 따라 변경되지 않을 수 있습니다. 설치하는 OpenShift Container Platform 버전과 같거나 그 이하의 버전 중 가장 최신 버전의 이미지를 다운로드해야 합니다. 다음 프로세스에 설명된 적절한 RHCOS QCOW2 이미지만 사용합니다.

   OpenShift Container Platform 버전 번호가 파일 이름에 포함됩니다. 다음 예와 유사합니다.

   • kernel: rhcos-<version>-live-kernel-<architecture>
   • initramfs: rhcos-<version>-live-initramfs.<architecture>.img
   • rootfs: rhcos-<version>-live-rootfs.<architecture>.img

2. virt-install을 시작하기 전에 다운로드한 RHEL 라이브 커널, initramfs 및 rootfs 및 Ignition 파일을 HTTP 또는 HTTPS 서버로 이동합니다.

   참고

   Ignition 파일은 OpenShift Container Platform 설치 프로그램에서 생성됩니다.

3. RHEL 커널, initramfs 및 Ignition 파일, 새 디스크 이미지, 수정된 매개 변수 인수를 사용하여 새 KVM 게스트 노드를 만듭니다.

   • --location에 대해 HTTP 또는 HTTPS 서버의 kernel/initrd 위치를 지정합니다.
   • coreos.inst.ignition_url=의 경우 시스템 역할의 Ignition 파일을 지정합니다. bootstrap.ign, master.ign 또는 worker.ign을 사용하십시오. HTTP 및 HTTPS 프로토콜만 지원됩니다.

   • coreos.live.rootfs_url=의 경우 부팅 중인 커널 및 initramfs와 일치하는 rootfs 아티팩트를 지정합니다. HTTP 및 HTTPS 프로토콜만 지원됩니다.

     $ virt-install \
        --connect qemu:///system \
        --name {vn_name} \
        --vcpus {vcpus} \
        --memory {memory_mb} \
        --disk {vn_name}.qcow2,size={image_size| default(10,true)} \
        --network network={virt_network_parm} \
        --boot hd \
        --location {media_location},kernel={rhcos_kernel},initrd={rhcos_initrd} \
        --extra-args "rd.neednet=1 coreos.inst=yes coreos.inst.install_dev=vda coreos.live.rootfs_url={rhcos_liveos} ip={ip}::{default_gateway}:{subnet_mask_length}:{vn_name}:enc1:none:{MTU} nameserver={dns} coreos.inst.ignition_url={rhcos_ign}" \
        --noautoconsole \
        --wait