12.4. 컨트롤 플레인 머신 세트를 사용하여 컨트롤 플레인 머신 관리

절차

1. 다음 명령을 실행하여 마스터 데이터 시크릿을 사용하여 openshift-machine-api 네임스페이스에 사용자 지정 보안을 생성합니다.

   $ oc -n openshift-machine-api \
   get secret <role>-user-data \ 1
   --template='{{index .data.userData | base64decode}}' | jq > userData.txt 2

   1

   &lt ;role> 을 master 로 바꿉니다.

   2

   userData.txt 를 새 사용자 정의 시크릿의 이름으로 지정합니다.

2. 텍스트 편집기에서 userData.txt 파일을 열고 파일에서 최종 } 문자를 찾습니다.

   1. 즉시 이전 행에서 , 을 추가합니다.

   2. 다음에 새 행을 생성하고 다음 구성 세부 정보를 추가합니다.

      "storage": {
        "disks": [ 1
          {
            "device": "/dev/disk/azure/scsi1/lun0", 2
            "partitions": [ 3
              {
                "label": "lun0p1", 4
                "sizeMiB": 1024, 5
                "startMiB": 0
              }
            ]
          }
        ],
        "filesystems": [ 6
          {
            "device": "/dev/disk/by-partlabel/lun0p1",
            "format": "xfs",
            "path": "/var/lib/lun0p1"
          }
        ]
      },
      "systemd": {
        "units": [ 7
          {
            "contents": "[Unit]\nBefore=local-fs.target\n[Mount]\nWhere=/var/lib/lun0p1\nWhat=/dev/disk/by-partlabel/lun0p1\nOptions=defaults,pquota\n[Install]\nWantedBy=local-fs.target\n", 8
            "enabled": true,
            "name": "var-lib-lun0p1.mount"
          }
        ]
      }

      1

      노드에 연결하려는 디스크의 구성 세부 정보입니다.

      2

      사용 중인 머신 세트의 dataDisks 스탠자에 정의된 lun 값을 지정합니다. 예를 들어 시스템 세트에 lun: 0 이 포함된 경우 lun0 을 지정합니다. 이 구성 파일에서 여러 "디스크 " 항목을 지정하여 여러 데이터 디스크 를 초기화할 수 있습니다. 여러 개의 "디스크" 항목을 지정하는 경우 시스템 세트의 각 파일에 대한 lun 값이 일치하는지 확인합니다.

      3

      디스크의 새 파티션에 대한 구성 세부 정보입니다.

      4

      파티션의 레이블을 지정합니다. lun0 의 첫 번째 파티션에 lun0p1 과 같은 계층적 이름을 사용하는 것이 유용할 수 있습니다.

      5

      파티션의 총 크기(MiB)를 지정합니다.

      6

      파티션을 포맷할 때 사용할 파일 시스템을 지정합니다. 파티션 레이블을 사용하여 파티션을 지정합니다.

      7

      부팅 시 파티션을 마운트할 systemd 장치를 지정합니다. 파티션 레이블을 사용하여 파티션을 지정합니다. 이 구성 파일에서 여러 개의 "파티션" 항목을 지정하여 여러 파티션을 생성할 수 있습니다. 여러 개의 "파티션" 항목을 지정하는 경우 각각에 대해 systemd 장치를 지정해야 합니다.

      8

      Where 에서 storage.filesystems.path 의 값을 지정합니다. What 는 storage.filesystems.device 의 값을 지정합니다.

3. 다음 명령을 실행하여 비활성화 템플릿 값을 disableTemplating.txt 라는 파일에 추출합니다.

   $ oc -n openshift-machine-api get secret <role>-user-data \ 1
   --template='{{index .data.disableTemplating | base64decode}}' | jq > disableTemplating.txt

   1

   &lt ;role> 을 master 로 바꿉니다.

4. userData.txt 파일을 결합하고 Templating.txt 파일을 비활성화 하여 다음 명령을 실행하여 데이터 시크릿 파일을 생성합니다.

   $ oc -n openshift-machine-api create secret generic <role>-user-data-x5 \ 1
   --from-file=userData=userData.txt \
   --from-file=disableTemplating=disableTemplating.txt

   1

   & lt;role>-user-data-x5 의 경우 시크릿 이름을 지정합니다. &lt ;role> 을 master 로 바꿉니다.

5. 다음 명령을 실행하여 컨트롤 플레인 머신 세트 CR을 편집합니다.

   $ oc --namespace openshift-machine-api edit controlplanemachineset.machine.openshift.io cluster

6. 표시된 위치에 다음 행을 추가합니다.

   apiVersion: machine.openshift.io/v1beta1
   kind: ControlPlaneMachineSet
   spec:
     template:
       spec:
         metadata:
           labels:
             disk: ultrassd 1
         providerSpec:
           value:
             ultraSSDCapability: Enabled 2
             dataDisks: 3
             - nameSuffix: ultrassd
               lun: 0
               diskSizeGB: 4
               deletionPolicy: Delete
               cachingType: None
               managedDisk:
                 storageAccountType: UltraSSD_LRS
             userDataSecret:
               name: <role>-user-data-x5 4

   1

   이 머신 세트에서 생성된 노드를 선택하는 데 사용할 라벨을 지정합니다. 이 절차에서는 이 값에 disk.ultrassd 를 사용합니다.

   2 3

   이 라인은 자외 디스크를 사용할 수 있습니다. dataDisks 의 경우 전체 스탠자를 포함합니다.

   4

   이전에 생성된 사용자 데이터 시크릿을 지정합니다. &lt ;role> 을 master 로 바꿉니다.

7. 변경 사항을 저장하십시오.

   • 기본 RollingUpdate 업데이트 전략을 사용하는 클러스터의 경우 Operator는 변경 사항을 컨트롤 플레인 구성에 자동으로 전파합니다.
   • OnDelete 업데이트 전략을 사용하도록 구성된 클러스터의 경우 컨트롤 플레인 시스템을 수동으로 교체해야 합니다.

검증

1. 다음 명령을 실행하여 시스템이 생성되었는지 확인합니다.

   $ oc get machines

   시스템은 Running 상태에 있어야 합니다.

2. 실행 중이고 노드가 연결되어 있는 시스템의 경우 다음 명령을 실행하여 파티션을 검증합니다.

   $ oc debug node/<node-name> -- chroot /host lsblk

   이 명령에서 oc debug node/<node-name >은 < node-name > 노드에서 디버깅 쉘을 시작하고 -- 를 사용하여 명령을 전달합니다. 전달된 명령 chroot /host 는 기본 호스트 OS 바이너리에 대한 액세스를 제공하며 lsblk 는 호스트 OS 시스템에 연결된 블록 장치를 표시합니다.