5.3. BMO를 사용하여 사용자 프로비저닝 클러스터에서 새 호스트 프로비저닝

프로세스

1. Secret CR 및 BareMetalHost CR을 생성합니다.

   1. 다음 YAML을 bmh.yaml 파일에 저장합니다.

      ---
      apiVersion: v1
      kind: Secret
      metadata:
        name: worker1-bmc
        namespace: openshift-machine-api
      type: Opaque
      data:
        username: <base64_of_uid>
        password: <base64_of_pwd>
      ---
      apiVersion: metal3.io/v1alpha1
      kind: BareMetalHost
      metadata:
        name: worker1
        namespace: openshift-machine-api
      spec:
        bmc:
          address: <protocol>://<bmc_url> 

      1

      
          credentialsName: "worker1-bmc"
        bootMACAddress: <nic1_mac_address>
        externallyProvisioned: false 

      2

      
        customDeploy:
          method: install_coreos
        online: true
        userData:
          name: worker-user-data-managed
          namespace: openshift-machine-api

      1

      가상 미디어 네트워킹 부팅을 지원하는 베어 메탈 호스트 드라이버(예: redfish-virtualmedia 및 idrac-virtualmedia )만 사용할 수 있습니다.

      2

      BareMetalHost 사용자 정의 리소스에서 spec.externallyProvisioned 사양을 false 로 설정해야 합니다. 기본값은 false입니다.

2. 다음 명령을 실행하여 베어 메탈 호스트 오브젝트를 생성합니다.

   $ oc create -f bmh.yaml

   출력 예

   secret/worker1-bmc created
   baremetalhost.metal3.io/worker1 created

3. 모든 CSR(인증서 서명 요청)을 승인합니다.

   1. 다음 명령을 실행하여 호스트의 프로비저닝 상태가 프로비저닝 되었는지 확인합니다.

      $ oc get bmh -A

      출력 예

      NAMESPACE               NAME          STATE                    CONSUMER   ONLINE   ERROR   AGE
      openshift-machine-api   controller1   externally provisioned              true             5m25s
      openshift-machine-api   worker1       provisioned                         true             4m45s

   2. 다음 명령을 실행하여 보류 중인 CSR 목록을 가져옵니다.

      $ oc get csr

      출력 예

      NAME        AGE   SIGNERNAME                                    REQUESTOR                                         REQUESTEDDURATION CONDITION
      csr-gfm9f   33s   kubernetes.io/kube-apiserver-client-kubelet   system:serviceaccount:openshift-machine-config-o
      perator:node-bootstrapper   <none>              Pending

   3. 다음 명령을 실행하여 CSR을 승인합니다.

      $ oc adm certificate approve <csr_name>

      출력 예

      certificatesigningrequest.certificates.k8s.io/<csr_name> approved