OCI에 설치

프로세스

1. 관리자 권한으로 Oracle Cloud Infrastructure(OCI) 계정에 로그인합니다.
2. Oracle 리소스에서 아카이브 파일을 다운로드합니다. 아카이브 파일에는 클러스터 리소스 및 사용자 정의 매니페스트를 생성하기 위한 파일이 포함되어 있습니다. 아카이브 파일에는 스크립트도 포함되어 있으며 스크립트를 실행할 때 스크립트는 DNS 레코드, 인스턴스 등과 같은 OCI 리소스를 생성합니다. 자세한 내용은 구성 파일(Oracle 문서) 을 참조하십시오.

프로세스

1. 하이브리드 클라우드 콘솔 의 지원 설치 관리자 페이지가 있는 OpenShift 설치 페이지에서 필요한 모든 지원 설치 관리자 단계를 완료하여 검색 ISO 이미지를 생성합니다.

   1. 클러스터 세부 정보 단계에서 다음 필드를 완료합니다.

      필드	작업 필요
      클러스터 이름	ocidemo 와 같은 클러스터 이름을 지정합니다.
      기본 도메인	splat-oci.devcluster.openshift.com 과 같은 클러스터의 기본 도메인을 지정합니다. 이전에 OCI에 구분을 생성한 경우 DNS 관리 → 영역 → 목록 범위로 이동한 다음 상위 항목을 선택하여 이 정보를 가져올 수 있습니다. 기본 도메인이 Public zones 탭 아래에 표시되어야 합니다.
      OpenShift 버전	OpenShift 4.17 이상 버전을 지정합니다.
      CPU 아키텍처	x86_64 또는 Arm64 를 지정합니다.
      외부 파트너 플랫폼과 통합	Oracle Cloud Infrastructure 를 지정합니다. 이 값을 지정하면 기본적으로 사용자 정의 매니페스트 포함 확인란이 선택됩니다.

   2. Operator 페이지에서 다음을 클릭합니다.
   3. Host Discovery 페이지에서 호스트 추가 를 클릭합니다.

   4. SSH 공개 키 필드의 경우 로컬 시스템의 SSH 키를 추가합니다.

      작은 정보

      ssh-keygen 툴을 사용하여 SSH 인증 키 쌍을 만들 수 있습니다.

   5. Discovery ISO 생성 을 클릭하여 검색 ISO 이미지 파일을 생성합니다.
   6. 파일을 로컬 시스템으로 다운로드합니다.

2. 검색 ISO 이미지를 OCI 버킷에 업로드합니다. Bucket(Oracle 문서)에 오브젝트 스토리지 오브젝트 업로드를 참조하십시오.

   1. 업로드된 검색 ISO 이미지에 대한 사전 인증 요청을 생성해야 합니다. OCI 스택을 생성할 때 이후 단계에서 URL을 지정해야 하므로 사전 인증 요청에서 URL을 기록해야 합니다.

프로세스

1. OpenShift Container Platform 클러스터용 OCI 인프라를 프로비저닝하는 단계를 완료합니다. Creating OpenShift Container Platform Infrastructure Using Resource Manager (Oracle 문서) 를 참조하십시오.
2. 스택을 생성한 다음 Editing the OpenShift Custom Manifests (Oracle documentation) 의 단계에 따라 사용자 지정 매니페스트 파일을 편집합니다.

프로세스

1. Red Hat Hybrid Cloud Console 웹 콘솔에서 호스트 검색 페이지로 이동합니다.

2. 역할 열에서 대상 각 호스트 이름에 대해 컨트롤 플레인 노드 또는 작업자 를 선택합니다.

   중요

   이전에는 다음 단계를 계속하고 각 노드가 Ready 상태에 도달할 때까지 기다릴 수 있습니다.

3. 스토리지 및 네트워킹 단계에 대한 기본 설정을 수락한 다음 다음을 클릭합니다.

4. 사용자 정의 매니페스트 페이지의 폴더 필드에서 매니페스트 를 선택합니다. 이는 사용자 정의 매니페스트 파일을 저장할 지원 설치 관리자 폴더입니다.

   1. 파일 이름 필드에 oci-ccm.yml 과 같은 값을 입력합니다.
   2. 콘텐츠 섹션에서 찾아보기 를 클릭하고 custom_manifest/manifests/oci-ccm.yml 에 있는 드라이브에서 CCM 매니페스트를 선택합니다.

5. 다음 사용자 정의 매니페스트 섹션을 확장하고 다음 매니페스트에 대해 동일한 단계를 반복합니다.

   • CSI driver manifest: custom_manifest/manifests/oci-csi.yml
   • CCM machine configuration: custom_manifest/openshift/machineconfig-ccm.yml
   • CSI driver machine configuration: custom_manifest/openshift/machineconfig-csi.yml
6. 검토 및 생성 페이지에서 클러스터 설치를 클릭하여 OCI에서 OpenShift Container Platform 클러스터를 생성합니다.

프로세스

1. 하이브리드 클라우드 콘솔에서 클러스터 > 지원 클러스터로 이동하여 클러스터 이름을 선택합니다.
2. 설치 진행률 표시줄이 100%이고 "설치 완료됨"을 나타내는 메시지가 표시되는지 확인합니다.
3. OpenShift Container Platform 웹 콘솔에 액세스하려면 제공된 웹 콘솔 URL을 클릭합니다.
4. 노드 메뉴 페이지로 이동합니다.
5. 노드 테이블에서 노드를 찾습니다.
6. 개요 탭에서 노드의 상태가 Ready 인지 확인합니다.
7. YAML 탭을 선택합니다.
8. labels 매개변수를 확인하고 나열된 라벨이 구성에 적용되는지 확인합니다. 예를 들어 topology.kubernetes.io/region=us-sanjose-1 레이블은 노드가 배포된 OCI 리전에서 나타냅니다.

프로세스

1. 연결이 끊긴 환경의 경우 Red Hat OpenShift의 미러 레지스트리를 로컬 컨테이너 이미지 레지스트리에 미러링합니다.

   중요

   openshift-install 바이너리 버전이 Red Hat Quay와 같은 공유 레지스트리가 아닌 로컬 이미지 컨테이너 레지스트리와 관련이 있는지 확인합니다.

   $ ./openshift-install version

   공유 레지스트리 바이너리의 출력 예

   ./openshift-install 4.17.0
   built from commit ae7977b7d1ca908674a0d45c5c243c766fa4b2ca
   release image registry.ci.openshift.org/origin/release:4.17ocp-release@sha256:0da6316466d60a3a4535d5fed3589feb0391989982fba59d47d4c729912d6363
   release architecture amd64

2. 조직의 요구 사항을 충족하도록 install-config.yaml 구성 파일을 구성합니다.

   외부 플랫폼 설정을 설명하는 install-config.yaml 구성 파일의 예

   # install-config.yaml
   apiVersion: v1
   baseDomain: <base_domain> 1
   networking:
     clusterNetwork:
     - cidr: 10.128.0.0/14
       hostPrefix: 23
     network type: OVNKubernetes
     machineNetwork:
     - cidr: <ip_address_from_cidr> 2
     serviceNetwork:
     - 172.30.0.0/16
   compute:
     - architecture: amd64 3
     hyperthreading: Enabled
     name: worker
     replicas: 0
   controlPlane:
     architecture: amd64 4
     hyperthreading: Enabled
     name: master
     replicas: 3
   platform:
      external:
       platformName: oci 5
       cloudControllerManager: External
   sshKey: <public_ssh_key> 6
   pullSecret: '<pull_secret>' 7
   # ...

   1

   클라우드 공급자의 기본 도메인입니다.

   2

   CIDR이 네트워크에서 작동하는 리소스 및 구성 요소에 할당하는 VCN(가상 클라우드 네트워크)의 IP 주소입니다.

   3 4

   인프라에 따라 x86_64 또는 amd64 를 선택할 수 있습니다.

   5

   OpenShift Container Platform이 OCI 와 통합할 수 있도록 OCI를 외부 플랫폼으로 설정합니다.

   6

   SSH 공개 키를 지정합니다.

   7

   OpenShift Container Platform 구성 요소 및 서비스의 컨테이너 이미지를 다운로드할 때 인증에 필요한 풀 시크릿(예: Quay.io)입니다. Red Hat Hybrid Cloud Console에서 OpenShift Container Platform 4 설치를 참조하십시오.

3. 로컬 시스템에 openshift 라는 디렉터리를 만듭니다.

   중요

   install-config.yaml 및 agent-config.yaml 구성 파일을 openshift 디렉터리로 이동하지 마십시오.

4. Oracle 문서의 "구성 파일" 섹션에 있는 단계를 완료하여 Oracle CCO(Cloud Controller Manager) 및 CSI(Container Storage Interface) 매니페스트를 아카이브 파일로 다운로드하고 openshift 디렉터리에 아카이브 파일을 저장합니다. OpenShift Container Platform이 외부 OCI 플랫폼에 연결할 수 있도록 클러스터 설치 중에 Oracle CCM을 배포하려면 Oracle CCM 매니페스트가 필요합니다. OpenShift Container Platform에서 OCI에서 필요한 오브젝트를 요청할 수 있도록 클러스터 설치 중에 Oracle CSI 드라이버를 배포하려면 Oracle CSI 사용자 정의 매니페스트가 필요합니다.

5. Oracle 문서의 "구성 파일" 섹션에 제공된 사용자 정의 매니페스트 파일에 액세스합니다.

   1. oci-ccm.yml 구성 파일에 정의된 oci-cloud-controller-manager 시크릿을 변경하여 로드 밸런서에서 조직 리전, OCID, VCN OCID 서브넷과 일치시킵니다.

6. 에이전트 기반 설치 관리자를 사용하여 OpenShift Container Platform CLI에 다음 명령을 입력하여 rootfs 이미지를 제외하는 최소 ISO 이미지를 생성합니다. 나중에 이 이미지를 사용하여 클러스터의 모든 노드를 부팅할 수 있습니다.

   $ ./openshift-install agent create image --log-level debug

   이 명령은 다음 작업도 완료합니다.

   • ./<installation_directory>/auth 디렉터리: ./<installation_directory >/auth 디렉터리를 생성하여 kubeadmin-password 및 kubeconfig 파일을 하위 디렉터리에 배치합니다.
   • agent-config.yaml 구성 파일에서 지정한 IP 주소를 기반으로 rendezvousIP 파일을 생성합니다.

   • 선택 사항: agent-config.yaml 및 install-config.yaml 구성 파일에 대한 모든 수정 사항은ZTP(ZTP) 사용자 정의 리소스로 가져옵니다.

     중요

     에이전트 기반 설치 관리자는 RHCOS(Red Hat Enterprise Linux CoreOS)를 사용합니다. 나중에 나열된 항목에 언급된 rootfs 이미지는 운영 체제를 부팅, 복구 및 복구하는 데 필요합니다.

7. 조직의 요구 사항을 충족하도록 agent-config.yaml 구성 파일을 구성합니다.

   IPv4 형식의 네트워크의 값을 설정하는 agent-config.yaml 구성 파일의 예.

   apiVersion: v1alpha1
   metadata:
     name: <cluster_name> 1
     namespace: <cluster_namespace> 2
   rendezvousIP: <ip_address_from_CIDR> 3
   bootArtifactsBaseURL: <server_URL> 4
   # ...

   1

   DNS 레코드에 지정한 클러스터 이름입니다.

   2

   OpenShift Container Platform에서 클러스터의 네임스페이스입니다.

   3

   IPv4를 네트워크 IP 주소 형식으로 사용하는 경우 rendezvousIP 매개변수를 VCN의 CIDR(Classless Inter-Domain Routing) 메서드가 네트워크에 할당하는 IPv4 주소로 설정해야 합니다. 또한 ISO로 부팅한 인스턴스 풀에서 하나 이상의 인스턴스가 rendezvousIP 용으로 설정한 IP 주소 값과 일치하는지 확인합니다.

   4

   rootfs 이미지를 업로드할 서버의 URL입니다.

8. agent-config.yaml 구성 파일에 다음 두 업데이트 중 하나를 적용합니다.

   • 연결이 끊긴 네트워크의 경우: 명령을 실행하여 최소 ISO 이미지를 생성한 후 에이전트 기반 설치 프로그램은 rootfs 이미지를 로컬 시스템의 ./<installation_directory>/boot-artifacts 디렉터리에 저장합니다. 모든httpd(Hypertext Transfer Protocol daemon)와 같은 선호하는 웹 서버를 사용하여 agent-config.yaml 구성 파일의 bootArtifactsBaseURL 매개변수에 지정된 위치에 rootfs를 업로드합니다.

     예를 들어 bootArtifactsBaseURL 매개변수가 http://192.168.122.20 로 표시되면 생성된 rootfs 이미지를 이 위치에 업로드하여 에이전트 기반 설치 프로그램이 http://192.168.122.20/agent.x86_64-rootfs.img 의 이미지에 액세스할 수 있도록 합니다. 에이전트 기반 설치 프로그램이 외부 플랫폼의 최소 ISO를 부팅하면 에이전트 기반 설치 프로그램이 http://192.168.122.20/agent.x86_64-rootfs.img 위치에서 시스템 메모리에 rootfs 이미지를 다운로드합니다.

     참고

     에이전트 기반 설치 관리자는 또한 bootArtifactsBaseURL 값을 최소 ISO 이미지 구성에 추가하여 Operator가 클러스터 노드를 부팅할 때 에이전트 기반 설치 프로그램이 rootfs 이미지를 시스템 메모리에 다운로드합니다.

   • 연결된 네트워크의 경우: agent-config.yaml 구성 파일에 bootArtifactsBaseURL 매개변수를 지정할 필요가 없습니다. 에이전트 기반 설치 프로그램의 기본 동작은 https://rhcos.mirror.openshift.com 에서 rootfs URL 위치를 읽습니다. 에이전트 기반 설치 프로그램이 외부 플랫폼의 최소 ISO를 부팅하면 에이전트 기반 설치 프로그램이 기본 RHCOS URL에서 rootfs 파일을 시스템의 메모리에 다운로드합니다.

     중요

     1 GB를 초과하는 전체 ISO 이미지에 rootfs 이미지가 포함되어 있습니다. 이미지는 최소 ISO 이미지보다 크며 일반적으로 150 MB 미만입니다.

프로세스

1. 방화벽 허용 목록에 대해 다음 레지스트리 URL을 설정합니다.

   URL	포트	함수
   registry.redhat.io	443	코어 컨테이너 이미지를 제공합니다.
   access.redhat.com	443	컨테이너 클라이언트에서 registry.access.redhat.com 에서 가져온 이미지를 확인하는 데 필요한 서명 저장소를 호스팅합니다. 방화벽 환경에서 이 리소스가 허용 목록에 있는지 확인합니다.
   registry.access.redhat.com	443	코어 컨테이너 이미지를 포함하여 Red Hat Ecosystem Catalog에 저장된 모든 컨테이너 이미지를 호스팅합니다.
   quay.io	443	코어 컨테이너 이미지를 제공합니다.
   cdn.quay.io	443	코어 컨테이너 이미지를 제공합니다.
   cdn01.quay.io	443	코어 컨테이너 이미지를 제공합니다.
   cdn02.quay.io	443	코어 컨테이너 이미지를 제공합니다.
   cdn03.quay.io	443	코어 컨테이너 이미지를 제공합니다.
   cdn04.quay.io	443	코어 컨테이너 이미지를 제공합니다.
   cdn05.quay.io	443	코어 컨테이너 이미지를 제공합니다.
   cdn06.quay.io	443	코어 컨테이너 이미지를 제공합니다.
   sso.redhat.com	443	https://console.redhat.com 사이트에서 sso.redhat.com의 인증을 사용합니다.

   • 허용 목록에 cdn.quay.io 및 cdn0[1-6].quay.io 대신 와일드카드 *.quay.io 및 *.openshiftapps.com 을 사용할 수 있습니다.
   • 와일드카드 *.access.redhat.com 을 사용하여 구성을 단순화하고 registry.access.redhat.com 을 포함한 모든 하위 도메인이 허용되는지 확인할 수 있습니다.
   • 허용 목록에 quay.io와 같은 사이트를 추가할 때 *.quay.io와 같은 와일드카드 항목을 거부 목록에 추가하지 마십시오. 대부분의 경우 이미지 레지스트리는 CDN(Content deliver network)을 사용하여 이미지를 제공합니다. 방화벽 블록에 액세스하면 초기 다운로드 요청이 cdn01.quay.io 와 같은 호스트 이름으로 리디렉션될 때 이미지 다운로드가 거부됩니다.
2. 방화벽의 허용 목록에 빌드에 필요한 언어 또는 프레임워크에 대한 리소스를 제공하는 모든 사이트를 포함하도록 설정합니다.

3. Telemetry를 비활성화하지 않은 경우 Red Hat Insights에 액세스하려면 다음 URL에 대한 액세스 권한을 부여해야합니다

   URL	포트	함수
   cert-api.access.redhat.com	443	Telemetry 필수
   api.access.redhat.com	443	Telemetry 필수
   infogw.api.openshift.com	443	Telemetry 필수
   console.redhat.com	443	Telemetry 및 insights-operator 필수

4. 방화벽의 허용 목록에 다음 레지스트리 URL을 포함하도록 설정합니다.

   URL	포트	함수
   api.openshift.com	443	클러스터 토큰과 클러스터에 업데이트를 사용할 수 있는지 확인하는 데 필요합니다.
   rhcos.mirror.openshift.com	443	RHCOS (Red Hat Enterprise Linux CoreOS) 이미지를 다운로드하는 데 필요합니다.

5. 방화벽의 허용 목록에 다음 외부 URL을 포함하도록 설정합니다. 각 리포지토리 URL은 OCI 컨테이너를 호스팅합니다. 성능 문제를 줄이기 위해 이미지를 가능한 한 적은 수의 저장소로 미러링하는 것이 좋습니다.

   URL	포트	함수
   k8s.gcr.io	port	커뮤니티 기반 이미지 레지스트리의 컨테이너 이미지를 호스팅하는 Kubernetes 레지스트리입니다. 이 이미지 레지스트리는 사용자 정의 GCR(Google Container Registry) 도메인에서 호스팅됩니다.
   ghcr.io	port	Open Container Initiative 이미지를 저장하고 관리할 수 있는 GitHub 이미지 레지스트리입니다. 개인, 내부 및 공용 패키지를 게시, 설치 및 삭제하려면 액세스 토큰이 필요합니다.
   storage.googleapis.com	443	릴리스 이미지 서명 소스입니다 (Cluster Version Operator에는 단일 기능 소스만 필요)
   registry.k8s.io	port	k8s.gcr.io 이미지 레지스트리가 다른 플랫폼 및 공급 업체를 지원하지 않기 때문에 k8s.gcr.io 이미지 레지스트리를 대체합니다.

프로세스

1. 에이전트 ISO 이미지를 Oracle의 기본 Object Storage 버킷에 업로드하고 에이전트 ISO 이미지를 이 버킷에 사용자 지정 이미지로 가져옵니다. UEFI(Unified Extensible Firmware Interface) 모드로 부팅되도록 사용자 지정 이미지를 구성해야 합니다. 자세한 내용은 Creating the OpenShift Container Platform ISO Image (Oracle documentation) 를 참조하십시오.

2. 클러스터 토폴로지에 대해 제공된 기본 이미지에서 컴퓨팅 인스턴스를 생성합니다. OCI(Oracle 문서)에서 OpenShift Container Platform 클러스터 생성 을 참조하십시오.

   중요

   컴퓨팅 인스턴스를 생성하기 전에 클러스터에 충분한 메모리 및 디스크 리소스가 있는지 확인합니다. 또한 agent-config.yaml 파일의 rendezvousIP 에 명시된 주소와 하나 이상의 컴퓨팅 인스턴스의 IP 주소가 동일한지 확인합니다.