OCI에 설치

프로세스

1. 관리자 권한으로 Oracle Cloud Infrastructure(OCI) 계정에 로그인합니다.

2. 클라우드 계정 및 리소스를 정의하여 계정을 구성합니다(Oracle 문서) . 다음 리소스를 생성했는지 확인하세요.

   1. OCI 리소스에 대한 구성, 액세스 제한, 사용 한도 설정을 위한 자식 구획을 만듭니다. 전체 절차는 구획 만들기(Oracle 설명서)를 참조하세요.
   2. 검색 ISO 이미지를 업로드할 새로운 개체 스토리지 버킷을 만듭니다. 전체 절차는 개체 스토리지 버킷 만들기(Oracle 설명서)를 참조하세요.

3. oracle-quickstart/oci-openshift 저장소에서 create-cluster-vX.XXzip 구성 파일의 최신 버전을 다운로드합니다. 이 파일은 클러스터에 대한 인프라를 제공하며 다음에 대한 구성을 포함합니다.

   • Terraform Stacks : OCI에서 OpenShift Container Platform 클러스터를 생성하고 관리하기 위해 OCI 리소스를 프로비저닝하기 위한 Terraform 스택 코드입니다.
   • 사용자 정의 매니페스트 : OCI에 OpenShift Container Platform 클러스터를 설치하는 데 필요한 매니페스트 파일입니다.
   참고

   매니페스트를 변경하려면 전체 Oracle GitHub 저장소를 복제하고 custom_manifests 및 terraform-stacks 디렉토리에 직접 액세스하면 됩니다.

   자세한 내용은 구성 파일(Oracle 설명서)을 참조하세요.

프로세스

1. Oracle Cloud Infrastructure(OCI) 계정에 로그인하세요.
2. 로컬 드라이브에서 새로 만든 개체 스토리지 버킷으로 검색 ISO 이미지를 업로드합니다. 전체 절차는 버킷에 개체 스토리지 개체 업로드(Oracle 설명서)를 참조하세요.

3. 업로드된 Discovery ISO를 찾아 다음 단계를 완료하세요.

   1. 인접한 옵션 메뉴에서 ISO에 대한 사전 인증 요청(PAR)을 만듭니다.
   2. 생성된 URL을 복사하여 다음 단계에서 OpenShift 이미지 소스 URI로 사용합니다.

   전체 절차는 Object Storage에서 사전 인증된 요청 만들기(Oracle 설명서)를 참조하세요.

4. Terraform 스택을 생성하고 적용합니다.

   중요

   Terraform 스택에는 클러스터 리소스와 사용자 정의 매니페스트를 만드는 데 필요한 파일이 포함되어 있습니다. 스택에는 스크립트도 포함되어 있으며, 스택을 적용하면 스크립트가 DNS 레코드, 인스턴스 및 기타 리소스와 같은 OCI 리소스를 생성합니다. 리소스 목록은 OCI(OSO)의 OpenShift에 있는 terraform-stacks 폴더를 참조하세요.

   1. Terraform 스택 템플릿 terrform-stacks를 새 개체 스토리지 버킷에 업로드합니다.

   2. 스택 정보를 입력하고 다음을 클릭합니다.

      중요
      • Assisted Installer의 클러스터 이름이 클러스터 이름과 일치하고, Assisted Installer의 영역 DNS가 기본 도메인 과 일치하는지 확인하세요.
      • OpenShift 이미지 소스 URI 필드에 이전 단계에서 생성한 사전 인증된 요청 URL 링크를 붙여넣습니다.
      • 베어 메탈이나 가상 머신에 설치하는지 여부에 따라 올바른 Compute Shape 필드 값이 정의되어 있는지 확인하세요. 그렇지 않은 경우 목록에서 다른 모양을 선택하세요. 자세한 내용은 Compute Shapes(Oracle 설명서)를 참조하세요.
   3. 적용을 클릭하여 스택을 적용합니다.

   전체 절차는 Resource Manager를 사용하여 OpenShift Container Platform Infrastructure 만들기(Oracle 설명서)를 참조하세요.

5. Terraform 스택의 출력 페이지에서 dynamic_custom_manifest.yml 파일을 복사합니다.

   참고

   YAML 파일에는 필요한 모든 매니페스트가 포함되어 있으며, 구성 값과 연결되어 미리 포맷되어 있습니다. 자세한 내용은 사용자 정의 매니페스트 README 파일을 참조하세요.

   전체 절차에 대한 자세한 내용은 설치를 위한 OpenShift Container Platform 사용자 정의 매니페스트 가져오기(Oracle 설명서)를 참조하세요.

프로세스

1. Red Hat Hybrid Cloud Console 에서 클러스터 > 지원 클러스터 로 이동하여 클러스터 이름을 선택합니다.
2. 설치 진행률 페이지에서 설치 진행률 표시줄이 100%이고 설치가 성공적으로 완료되었다는 메시지가 표시되는지 확인하세요.

3. 호스트 인벤토리 에서 모든 제어 평면과 컴퓨팅 노드의 상태가 설치됨 인지 확인합니다.

   참고

   OpenShift Container Platform은 제어 평면 노드 중 하나를 부트스트랩 가상 머신으로 지정하여 별도의 부트스트랩 머신이 필요 없게 합니다.

4. 웹 콘솔 URL을 클릭하여 OpenShift Container Platform 웹 콘솔에 액세스합니다.
5. 메뉴에서 컴퓨팅 > 노드를 선택합니다.
6. 노드 테이블에서 노드를 찾습니다.
7. 터미널 탭에서 일련 번호 옆에 iSCSI가 나타나는지 확인합니다.
8. 개요 탭에서 노드가 준비 상태인지 확인하세요.
9. YAML 탭을 선택합니다.
10. 레이블 매개변수를 확인하고 나열된 레이블이 구성에 적용되는지 확인하세요. 예를 들어, topology.kubernetes.io/region=us-sanjose-1 레이블은 노드가 어떤 OCI 지역에 배포되었는지 나타냅니다.

1. OCI 리소스와 서비스를 생성합니다(Oracle).
2. 연결되지 않은 환경: OCI 인스턴스(Red Hat)에서 액세스할 수 있는 웹 서버를 준비합니다.
3. 에이전트 기반 설치 프로그램(Red Hat)에 대한 구성 파일을 준비합니다.
4. 에이전트 ISO 이미지(Red Hat)를 생성합니다.
5. 연결이 끊긴 환경: rootfs 이미지를 웹 서버(Red Hat)에 업로드합니다.
6. OpenShift Container Platform(Red Hat)에 대한 방화벽을 구성합니다.
7. 에이전트 ISO 이미지를 스토리지 버킷(Oracle)에 업로드합니다.
8. 업로드된 에이전트 ISO 이미지(Oracle)에서 사용자 지정 이미지를 만듭니다.
9. OCI(Oracle)에서 컴퓨팅 인스턴스를 생성합니다.
10. 클러스터가 OCI(Oracle)에서 실행되는지 확인하세요.

프로세스

1. 다음 명령을 실행하여 구성 파일을 저장할 설치 디렉터리를 만듭니다.

   $ mkdir ~/<directory_name>

   Copy to Clipboard Toggle word wrap

2. 조직의 요구 사항에 맞게 install-config.yaml 구성 파일을 구성하고 생성한 디렉토리에 파일을 저장합니다.

   외부 플랫폼을 설정하는 install-config.yaml 파일

   # install-config.yaml
   apiVersion: v1
   baseDomain: <base_domain> 

   1

   
   networking:
     clusterNetwork:
     - cidr: 10.128.0.0/14
       hostPrefix: 23
     network type: OVNKubernetes
     machineNetwork:
     - cidr: <ip_address_from_cidr> 

   2

   
     serviceNetwork:
     - 172.30.0.0/16
   compute:
     - architecture: amd64 

   3

   
     hyperthreading: Enabled
     name: worker
     replicas: 0
   controlPlane:
     architecture: amd64 

   4

   
     hyperthreading: Enabled
     name: master
     replicas: 3
   platform:
      external:
       platformName: oci 

   5

   
       cloudControllerManager: External
   sshKey: <public_ssh_key> 

   6

   
   pullSecret: '<pull_secret>' 

   7

   
   # ...

   Copy to Clipboard Toggle word wrap

   1

   클라우드 공급자의 기본 도메인입니다.

   2

   CIDR이 네트워크에서 작동하는 리소스와 구성 요소에 할당하는 가상 클라우드 네트워크(VCN)의 IP 주소입니다.

   3 4

   인프라에 따라 arm64 또는 amd64를 선택할 수 있습니다.

   5

   OCI를 외부 플랫폼으로 설정하면 OpenShift Container Platform이 OCI와 통합될 수 있습니다.

   6

   SSH 공개 키를 지정하세요.

   7

   Quay.io와 같은 OpenShift Container Platform 구성 요소 및 서비스에 대한 컨테이너 이미지를 다운로드할 때 인증 목적으로 필요한 풀 시크릿입니다. Red Hat Hybrid Cloud Console에서 OpenShift Container Platform 4 설치를 참조하세요.

3. 로컬 시스템에 openshift 라는 이름의 디렉토리를 만듭니다. 이는 설치 디렉토리의 하위 디렉토리여야 합니다.

   중요

   install-config.yaml 또는 agent-config.yaml 구성 파일을 openshift 디렉토리로 이동하지 마세요.

4. 스택을 사용하여 OCI 인프라 리소스를 프로비저닝한 경우: OCI 스택의 dynamic_custom_manifest 출력을 복사하여 manifest.yaml 이라는 파일에 붙여넣고 해당 파일을 openshift 디렉터리에 저장합니다.

5. OCI 인프라 리소스를 프로비저닝하기 위해 스택을 사용하지 않은 경우: 사용자 지정 매니페스트를 다운로드하고 준비하여 에이전트 ISO 이미지를 만듭니다.

   1. 구성 파일 (Oracle 문서)로 이동한 후 GitHub의 사용자 정의 매니페스트 디렉토리 링크를 따르세요.
   2. condensed-manifest.yml 파일의 내용을 복사하여 openshift 디렉토리의 파일에 로컬로 저장합니다.
   3. condensed-manifest.yml 파일에서 TODO 로 표시된 섹션을 업데이트하여 구획 Oracle® Cloud Identifier(OCID), VCN OCID, 로드 밸런서의 서브넷 OCID, 보안 목록 OCID를 지정합니다.

6. 조직의 요구 사항에 맞게 agent-config.yaml 구성 파일을 구성하세요.

   IPv4 네트워크에 대한 agent-config.yaml 파일 샘플입니다.

   apiVersion: v1beta1
   metadata:
     name: <cluster_name> 

   1

   
     namespace: <cluster_namespace> 

   2

   
   rendezvousIP: <ip_address_from_CIDR> 

   3

   
   bootArtifactsBaseURL: <server_URL> 

   4

   
   # ...

   Copy to Clipboard Toggle word wrap

   1

   DNS 레코드에 지정한 클러스터 이름입니다.

   2

   OpenShift Container Platform의 클러스터 네임스페이스입니다.

   3

   네트워크 IP 주소 형식으로 IPv4를 사용하는 경우 rendezvousIP 매개변수를 VCN의 CIDR(Classless Inter-Domain Routing) 방식이 네트워크에 할당하는 IPv4 주소로 설정해야 합니다. 또한 ISO로 부팅한 인스턴스 풀에서 최소한 하나의 인스턴스가 rendezvousIP 매개변수에 설정한 IP 주소 값과 일치하는지 확인하세요.

   4

   rootfs 이미지를 업로드할 서버의 URL입니다. 이 매개변수는 연결이 끊긴 환경에만 필요합니다.

7. 설치 디렉토리에 다음 명령을 입력하여 rootfs 이미지를 제외한 최소 ISO 이미지를 생성합니다.

   $ ./openshift-install agent create image --log-level debug

   Copy to Clipboard Toggle word wrap

   이 명령은 다음 작업도 완료합니다.

   • 하위 디렉토리인 ./<installation_directory>/auth 디렉토리를 만들고, 해당 하위 디렉토리에 kubeadmin-password 및 kubeconfig 파일을 넣습니다.
   • agent-config.yaml 구성 파일에 지정한 IP 주소를 기반으로 rendezvousIP 파일을 생성합니다.

   • 선택 사항: agent-config.yaml 및 install-config.yaml 구성 파일에 대한 모든 수정 사항은 ZTP(Zero Touch Provisioning) 사용자 정의 리소스로 가져옵니다.

     중요

     에이전트 기반 설치 프로그램은 Red Hat Enterprise Linux CoreOS(RHCOS)를 사용합니다. 이후 단계에서 언급할 rootfs 이미지는 운영 체제를 부팅, 복구, 수리하는 데 필요합니다.

8. 연결이 끊긴 환경에만 해당: rootfs 이미지를 웹 서버에 업로드합니다.

   1. 최소 ISO 이미지를 생성할 때 생성된 ./<installation_directory>/boot-artifacts 디렉토리로 이동합니다.

   2. HTTP (Hypertext Transfer Protocol) 데몬과 같은 선호하는 웹 서버를 사용하여 agent-config.yaml 파일의 bootArtifactsBaseURL 매개변수에 지정된 위치에 rootfs 이미지를 업로드합니다.

      예를 들어, bootArtifactsBaseURL 매개변수가 http://192.168.122.20 을 나타내는 경우 생성된 rootfs 이미지를 이 위치에 업로드하면 에이전트 기반 설치 프로그램이 http://192.168.122.20/agent.x86_64-rootfs.img 에서 이미지에 액세스할 수 있습니다. 에이전트 기반 설치 프로그램이 외부 플랫폼용 최소 ISO를 부팅한 후, 에이전트 기반 설치 프로그램은 http://192.168.122.20/agent.x86_64-rootfs.img 위치에서 rootfs 이미지를 시스템 메모리로 다운로드합니다.

      참고

      에이전트 기반 설치 프로그램은 bootArtifactsBaseURL 의 값을 최소 ISO 이미지 구성에 추가하므로 운영자가 클러스터의 노드를 부팅할 때 에이전트 기반 설치 프로그램은 rootfs 이미지를 시스템 메모리에 다운로드합니다.

      중요

      1GB 가 넘는 전체 ISO 이미지에는 rootfs 이미지가 포함되어 있다는 점을 고려하세요. 이미지는 일반적으로 150MB 미만인 최소 ISO 이미지보다 큽니다.

프로세스

1. 방화벽의 허용 목록에 다음 레지스트리 URL을 설정합니다.

   Expand

   URL	포트	함수
   registry.redhat.io	443	코어 컨테이너 이미지를 제공합니다.
   access.redhat.com	443	registry.access.redhat.com 에서 가져온 이미지를 검증하는 데 필요한 컨테이너 클라이언트에 필요한 서명 저장소를 호스팅합니다. 방화벽 환경에서는 이 리소스가 허용 목록에 있는지 확인하세요.
   registry.access.redhat.com	443	핵심 컨테이너 이미지를 포함하여 Red Hat Ecosystem Catalog에 저장된 모든 컨테이너 이미지를 호스팅합니다.
   quay.io	443	코어 컨테이너 이미지를 제공합니다.
   cdn.quay.io	443	코어 컨테이너 이미지를 제공합니다.
   cdn01.quay.io	443	코어 컨테이너 이미지를 제공합니다.
   cdn02.quay.io	443	코어 컨테이너 이미지를 제공합니다.
   cdn03.quay.io	443	코어 컨테이너 이미지를 제공합니다.
   cdn04.quay.io	443	코어 컨테이너 이미지를 제공합니다.
   cdn05.quay.io	443	코어 컨테이너 이미지를 제공합니다.
   cdn06.quay.io	443	코어 컨테이너 이미지를 제공합니다.
   sso.redhat.com	443	https://console.redhat.com 사이트에서 sso.redhat.com의 인증을 사용합니다.
   icr.io	443	IBM Cloud Pak 컨테이너 이미지를 제공합니다. 이 도메인은 IBM Cloud Paks를 사용하는 경우에만 필요합니다.
   cp.icr.io	443	IBM Cloud Pak 컨테이너 이미지를 제공합니다. 이 도메인은 IBM Cloud Paks를 사용하는 경우에만 필요합니다.

   Show more
   • 허용 목록에서 cdn.quay.io 및 cdn0[1-6].quay.io 대신 와일드카드 *.quay.io를 사용할 수 있습니다.
   • 와일드카드 *.access.redhat.com을 사용하면 구성을 간소화하고 registry.access.redhat.com을 포함한 모든 하위 도메인이 허용되도록 할 수 있습니다.
   • 허용 목록에 quay.io와 같은 사이트를 추가할 때 *.quay.io와 같은 와일드카드 항목을 거부 목록에 추가하지 마십시오. 대부분의 경우 이미지 레지스트리는 CDN(Content deliver network)을 사용하여 이미지를 제공합니다. 방화벽이 액세스를 차단하는 경우 초기 다운로드 요청이 cdn01.quay.io 와 같은 호스트 이름으로 리디렉션되면 이미지 다운로드가 거부됩니다.
2. 빌드에 필요한 언어나 프레임워크에 대한 리소스를 제공하는 모든 사이트를 포함하도록 방화벽의 허용 목록을 설정합니다.

3. Telemetry를 비활성화하지 않은 경우 Red Hat Insights에 액세스하려면 다음 URL에 대한 액세스 권한을 부여해야합니다

   Expand

   URL	포트	함수
   cert-api.access.redhat.com	443	Telemetry 필수
   api.access.redhat.com	443	Telemetry 필수
   infogw.api.openshift.com	443	Telemetry 필수
   console.redhat.com	443	Telemetry 및 insights-operator 필수

   Show more

4. 다음 레지스트리 URL을 포함하도록 방화벽의 허용 목록을 설정하세요.

   Expand

   URL	포트	함수
   api.openshift.com	443	클러스터 토큰과 클러스터에 업데이트를 사용할 수 있는지 확인하는 데 필요합니다.
   rhcos.mirror.openshift.com	443	RHCOS (Red Hat Enterprise Linux CoreOS) 이미지를 다운로드하는 데 필요합니다.

   Show more

5. 다음 외부 URL을 포함하도록 방화벽의 허용 목록을 설정하세요. 각 저장소 URL은 OCI 컨테이너를 호스팅합니다. 성능 문제를 줄이려면 이미지를 최소한의 저장소에 미러링하는 것을 고려하세요.

   Expand

   URL	포트	함수
   k8s.gcr.io	port	커뮤니티 기반 이미지 레지스트리를 위한 컨테이너 이미지를 호스팅하는 Kubernetes 레지스트리입니다. 이 이미지 레지스트리는 사용자 지정 Google 컨테이너 레지스트리(GCR) 도메인에 호스팅됩니다.
   ghcr.io	port	Open Container Initiative 이미지를 저장하고 관리할 수 있는 GitHub 이미지 레지스트리입니다. 비공개, 내부 및 공개 패키지를 게시, 설치 및 삭제하려면 액세스 토큰이 필요합니다.
   storage.googleapis.com	443	릴리스 이미지 서명 소스입니다 (Cluster Version Operator에는 단일 기능 소스만 필요)
   registry.k8s.io	port	k8s.gcr.io 이미지 레지스트리가 다른 플랫폼 및 공급 업체를 지원하지 않기 때문에 k8s.gcr.io 이미지 레지스트리를 대체합니다.

   Show more

프로세스

1. 에이전트 ISO 이미지를 Oracle의 기본 Object Storage 버킷에 업로드하고 에이전트 ISO 이미지를 이 버킷에 사용자 지정 이미지로 가져옵니다. 사용자 지정 이미지가 UEFI(Unified Extensible Firmware Interface) 모드로 부팅되도록 구성했는지 확인하세요. 자세한 내용은 OpenShift 컨테이너 플랫폼 ISO 이미지 만들기(Oracle 설명서)를 참조하세요.

2. 제공된 기본 이미지에서 클러스터 토폴로지에 맞는 컴퓨팅 인스턴스를 만듭니다. OCI에서 OpenShift Container Platform 클러스터 만들기(Oracle 설명서)를 참조하세요.

   중요

   컴퓨팅 인스턴스를 생성하기 전에 클러스터에 충분한 메모리와 디스크 리소스가 있는지 확인하세요. 또한, 최소한 하나의 컴퓨팅 인스턴스가 agent-config.yaml 파일의 rendezvousIP 에 명시된 주소와 동일한 IP 주소를 가지고 있는지 확인하세요.

1. Compute Cloud@Customer 리소스와 서비스(Oracle)를 생성합니다.
2. 에이전트 기반 설치 프로그램(Red Hat)에 대한 구성 파일을 준비합니다.
3. 에이전트 ISO 이미지(Red Hat)를 생성합니다.
4. ISO 이미지를 OCI(Oracle Cloud Infrastructure) 이미지로 변환하고 OCI 홈 지역 버킷에 업로드한 다음 업로드한 이미지를 Compute Cloud@Customer 시스템(Oracle)으로 가져옵니다.
5. 연결되지 않은 환경: OCI 인스턴스(Red Hat)에서 액세스할 수 있는 웹 서버를 준비합니다.
6. 연결이 끊긴 환경: rootfs 이미지를 웹 서버(Red Hat)에 업로드합니다.
7. OpenShift Container Platform(Red Hat)에 대한 방화벽을 구성합니다.
8. 제어 평면 노드를 생성하고 로드 밸런서를 구성합니다(Oracle).
9. 컴퓨팅 노드를 생성하고 로드 밸런서를 구성합니다(Oracle).
10. 클러스터가 OCI(Oracle)에서 실행되는지 확인하세요.

프로세스

1. 다음 명령을 실행하여 구성 파일을 저장할 설치 디렉터리를 만듭니다.

   $ mkdir ~/<directory_name>

   Copy to Clipboard Toggle word wrap

2. 조직의 요구 사항에 맞게 install-config.yaml 구성 파일을 구성하고 생성한 디렉토리에 파일을 저장합니다.

   외부 플랫폼을 설정하는 install-config.yaml 파일

   # install-config.yaml
   apiVersion: v1
   baseDomain: <base_domain> 

   1

   
   networking:
     clusterNetwork:
     - cidr: 10.128.0.0/14
       hostPrefix: 23
     network type: OVNKubernetes
     machineNetwork:
     - cidr: <ip_address_from_cidr> 

   2

   
     serviceNetwork:
     - 172.30.0.0/16
   compute:
     - architecture: amd64 

   3

   
     hyperthreading: Enabled
     name: worker
     replicas: 0
   controlPlane:
     architecture: amd64 

   4

   
     hyperthreading: Enabled
     name: master
     replicas: 3
   platform:
      external:
       platformName: oci 

   5

   
       cloudControllerManager: External
   sshKey: <public_ssh_key> 

   6

   
   pullSecret: '<pull_secret>' 

   7

   
   # ...

   Copy to Clipboard Toggle word wrap

   1

   클라우드 공급자의 기본 도메인입니다.

   2

   CIDR이 네트워크에서 작동하는 리소스와 구성 요소에 할당하는 가상 클라우드 네트워크(VCN)의 IP 주소입니다.

   3 4

   인프라에 따라 arm64 또는 amd64를 선택할 수 있습니다.

   5

   OCI를 외부 플랫폼으로 설정하면 OpenShift Container Platform이 OCI와 통합될 수 있습니다.

   6

   SSH 공개 키를 지정하세요.

   7

   Quay.io와 같은 OpenShift Container Platform 구성 요소 및 서비스에 대한 컨테이너 이미지를 다운로드할 때 인증 목적으로 필요한 풀 시크릿입니다. Red Hat Hybrid Cloud Console에서 OpenShift Container Platform 4 설치를 참조하세요.

3. 로컬 시스템에 openshift 라는 이름의 디렉토리를 만듭니다. 이는 설치 디렉토리의 하위 디렉토리여야 합니다.

   중요

   install-config.yaml 또는 agent-config.yaml 구성 파일을 openshift 디렉토리로 이동하지 마세요.

4. Oracle 사용자 정의 매니페스트 파일을 구성합니다.

   1. Compute Cloud@Customer의 에이전트 기반 설치 프로그램을 사용한 OpenShift 클러스터 설정 에서 "OpenShift 마스터 이미지 준비"로 이동합니다(Oracle 설명서).
   2. oci-ccm.yml , oci-csi.yml , machineconfig-ccm.yml 파일을 openshift 디렉토리에 복사하여 붙여넣습니다.
   3. oci-ccm.yml 및 oci-csi.yml 파일을 편집하여 구획 Oracle® Cloud Identifier(OCID), VCN OCID, 로드 밸런서의 서브넷 OCID, 보안 목록 OCID 및 c3-cert.pem 섹션을 지정합니다.

5. 조직의 요구 사항에 맞게 agent-config.yaml 구성 파일을 구성하세요.

   IPv4 네트워크에 대한 agent-config.yaml 파일 샘플입니다.

   apiVersion: v1beta1
   metadata:
     name: <cluster_name> 

   1

   
     namespace: <cluster_namespace> 

   2

   
   rendezvousIP: <ip_address_from_CIDR> 

   3

   
   bootArtifactsBaseURL: <server_URL> 

   4

   
   # ...

   Copy to Clipboard Toggle word wrap

   1

   DNS 레코드에 지정한 클러스터 이름입니다.

   2

   OpenShift Container Platform의 클러스터 네임스페이스입니다.

   3

   네트워크 IP 주소 형식으로 IPv4를 사용하는 경우 rendezvousIP 매개변수를 VCN의 CIDR(Classless Inter-Domain Routing) 방식이 네트워크에 할당하는 IPv4 주소로 설정해야 합니다. 또한 ISO로 부팅한 인스턴스 풀에서 최소한 하나의 인스턴스가 rendezvousIP 매개변수에 설정한 IP 주소 값과 일치하는지 확인하세요.

   4

   rootfs 이미지를 업로드할 서버의 URL입니다. 이 매개변수는 연결이 끊긴 환경에만 필요합니다.

6. 설치 디렉토리에 다음 명령을 입력하여 rootfs 이미지를 제외한 최소 ISO 이미지를 생성합니다.

   $ ./openshift-install agent create image --log-level debug

   Copy to Clipboard Toggle word wrap

   이 명령은 다음 작업도 완료합니다.

   • 하위 디렉토리인 ./<installation_directory>/auth 디렉토리를 만들고, 해당 하위 디렉토리에 kubeadmin-password 및 kubeconfig 파일을 넣습니다.
   • agent-config.yaml 구성 파일에 지정한 IP 주소를 기반으로 rendezvousIP 파일을 생성합니다.

   • 선택 사항: agent-config.yaml 및 install-config.yaml 구성 파일에 대한 모든 수정 사항은 ZTP(Zero Touch Provisioning) 사용자 정의 리소스로 가져옵니다.

     중요

     에이전트 기반 설치 프로그램은 Red Hat Enterprise Linux CoreOS(RHCOS)를 사용합니다. 이후 단계에서 언급할 rootfs 이미지는 운영 체제를 부팅, 복구, 수리하는 데 필요합니다.

7. 연결이 끊긴 환경에만 해당: rootfs 이미지를 웹 서버에 업로드합니다.

   1. 최소 ISO 이미지를 생성할 때 생성된 ./<installation_directory>/boot-artifacts 디렉토리로 이동합니다.

   2. HTTP (Hypertext Transfer Protocol) 데몬과 같은 선호하는 웹 서버를 사용하여 agent-config.yaml 파일의 bootArtifactsBaseURL 매개변수에 지정된 위치에 rootfs 이미지를 업로드합니다.

      예를 들어, bootArtifactsBaseURL 매개변수가 http://192.168.122.20 을 나타내는 경우 생성된 rootfs 이미지를 이 위치에 업로드하면 에이전트 기반 설치 프로그램이 http://192.168.122.20/agent.x86_64-rootfs.img 에서 이미지에 액세스할 수 있습니다. 에이전트 기반 설치 프로그램이 외부 플랫폼용 최소 ISO를 부팅한 후, 에이전트 기반 설치 프로그램은 http://192.168.122.20/agent.x86_64-rootfs.img 위치에서 rootfs 이미지를 시스템 메모리로 다운로드합니다.

      참고

      에이전트 기반 설치 프로그램은 bootArtifactsBaseURL 의 값을 최소 ISO 이미지 구성에 추가하므로 운영자가 클러스터의 노드를 부팅할 때 에이전트 기반 설치 프로그램은 rootfs 이미지를 시스템 메모리에 다운로드합니다.

      중요

      1GB 가 넘는 전체 ISO 이미지에는 rootfs 이미지가 포함되어 있다는 점을 고려하세요. 이미지는 일반적으로 150MB 미만인 최소 ISO 이미지보다 큽니다.

프로세스

1. 방화벽의 허용 목록에 다음 레지스트리 URL을 설정합니다.

   Expand

   URL	포트	함수
   registry.redhat.io	443	코어 컨테이너 이미지를 제공합니다.
   access.redhat.com	443	registry.access.redhat.com 에서 가져온 이미지를 검증하는 데 필요한 컨테이너 클라이언트에 필요한 서명 저장소를 호스팅합니다. 방화벽 환경에서는 이 리소스가 허용 목록에 있는지 확인하세요.
   registry.access.redhat.com	443	핵심 컨테이너 이미지를 포함하여 Red Hat Ecosystem Catalog에 저장된 모든 컨테이너 이미지를 호스팅합니다.
   quay.io	443	코어 컨테이너 이미지를 제공합니다.
   cdn.quay.io	443	코어 컨테이너 이미지를 제공합니다.
   cdn01.quay.io	443	코어 컨테이너 이미지를 제공합니다.
   cdn02.quay.io	443	코어 컨테이너 이미지를 제공합니다.
   cdn03.quay.io	443	코어 컨테이너 이미지를 제공합니다.
   cdn04.quay.io	443	코어 컨테이너 이미지를 제공합니다.
   cdn05.quay.io	443	코어 컨테이너 이미지를 제공합니다.
   cdn06.quay.io	443	코어 컨테이너 이미지를 제공합니다.
   sso.redhat.com	443	https://console.redhat.com 사이트에서 sso.redhat.com의 인증을 사용합니다.
   icr.io	443	IBM Cloud Pak 컨테이너 이미지를 제공합니다. 이 도메인은 IBM Cloud Paks를 사용하는 경우에만 필요합니다.
   cp.icr.io	443	IBM Cloud Pak 컨테이너 이미지를 제공합니다. 이 도메인은 IBM Cloud Paks를 사용하는 경우에만 필요합니다.

   Show more
   • 허용 목록에서 cdn.quay.io 및 cdn0[1-6].quay.io 대신 와일드카드 *.quay.io를 사용할 수 있습니다.
   • 와일드카드 *.access.redhat.com을 사용하면 구성을 간소화하고 registry.access.redhat.com을 포함한 모든 하위 도메인이 허용되도록 할 수 있습니다.
   • 허용 목록에 quay.io와 같은 사이트를 추가할 때 *.quay.io와 같은 와일드카드 항목을 거부 목록에 추가하지 마십시오. 대부분의 경우 이미지 레지스트리는 CDN(Content deliver network)을 사용하여 이미지를 제공합니다. 방화벽이 액세스를 차단하는 경우 초기 다운로드 요청이 cdn01.quay.io 와 같은 호스트 이름으로 리디렉션되면 이미지 다운로드가 거부됩니다.
2. 빌드에 필요한 언어나 프레임워크에 대한 리소스를 제공하는 모든 사이트를 포함하도록 방화벽의 허용 목록을 설정합니다.

3. Telemetry를 비활성화하지 않은 경우 Red Hat Insights에 액세스하려면 다음 URL에 대한 액세스 권한을 부여해야합니다

   Expand

   URL	포트	함수
   cert-api.access.redhat.com	443	Telemetry 필수
   api.access.redhat.com	443	Telemetry 필수
   infogw.api.openshift.com	443	Telemetry 필수
   console.redhat.com	443	Telemetry 및 insights-operator 필수

   Show more

4. 클러스터를 호스팅하기 위해 RuntimeClass Cloud, AWS(Amazon Web Services), Microsoft Azure 또는 Google Cloud Platform(GCP)을 사용하는 경우 클라우드 공급자 API 및 DNS를 제공하는 URL에 대한 액세스 권한을 부여해야 합니다.

   Expand

   클라우드	URL	포트	함수
   Alibaba	*.aliyuncs.com	443	Alibaba Cloud 서비스 및 리소스에 액세스하는 데 필요합니다. Alibaba endpoints_config.go file을 검토하여 사용하는 리전에서 허용할 정확한 엔드포인트를 확인합니다.
   AWS	aws.amazon.com	443	AWS 환경에서 클러스터를 설치하고 관리하는 데 사용됩니다.
   	*.amazonaws.com 또는 AWS API에 와일드카드를 사용하지 않기로 선택한 경우 허용 목록에 다음 URL을 포함해야 합니다.	443	AWS 서비스 및 리소스에 액세스하는데 필요합니다. 사용하는 리전에서 허용되는 특정 엔드 포인트를 확인하려면 AWS 설명서에서 AWS 서비스 엔드 포인트를 참조하십시오.
   	ec2.amazonaws.com	443	AWS 환경에서 클러스터를 설치하고 관리하는 데 사용됩니다.
   	events.amazonaws.com	443	AWS 환경에서 클러스터를 설치하고 관리하는 데 사용됩니다.
   	iam.amazonaws.com	443	AWS 환경에서 클러스터를 설치하고 관리하는 데 사용됩니다.
   	route53.amazonaws.com	443	AWS 환경에서 클러스터를 설치하고 관리하는 데 사용됩니다.
   	*.s3.amazonaws.com	443	AWS 환경에서 클러스터를 설치하고 관리하는 데 사용됩니다.
   	*.s3.<aws_region>.amazonaws.com	443	AWS 환경에서 클러스터를 설치하고 관리하는 데 사용됩니다.
   	*.s3.dualstack.<aws_region>.amazonaws.com	443	AWS 환경에서 클러스터를 설치하고 관리하는 데 사용됩니다.
   	sts.amazonaws.com	443	AWS 환경에서 클러스터를 설치하고 관리하는 데 사용됩니다.
   	sts.<aws_region>.amazonaws.com	443	AWS 환경에서 클러스터를 설치하고 관리하는 데 사용됩니다.
   	tagging.us-east-1.amazonaws.com	443	AWS 환경에서 클러스터를 설치하고 관리하는 데 사용됩니다. 클러스터가 배포된 지역에 관계없이 이 엔드포인트는 항상 us-east-1 입니다.
   	ec2.<aws_region>.amazonaws.com	443	AWS 환경에서 클러스터를 설치하고 관리하는 데 사용됩니다.
   	elasticloadbalancing.<aws_region>.amazonaws.com	443	AWS 환경에서 클러스터를 설치하고 관리하는 데 사용됩니다.
   	servicequotas.<aws_region>.amazonaws.com	443	필수 항목입니다. 서비스 배포에 대한 할당량을 확인하는 데 사용됩니다.
   	tagging.<aws_region>.amazonaws.com	443	AWS 리소스에 대한 메타데이터를 태그 형태로 할당할 수 있습니다.
   	*.cloudfront.net	443	CloudFront에 대한 액세스를 제공하는 데 사용됩니다. AWS 보안 토큰 서비스(STS)와 개인 S3 버킷을 사용하는 경우 CloudFront에 대한 액세스 권한을 제공해야 합니다.
   GCP	*.googleapis.com	443	GCP 서비스 및 리소스에 액세스하는 데 필요합니다. API에서 허용하는 엔드 포인트를 확인하려면 GCP 설명서에서 Cloud Endpoints를 참조하십시오.
   	accounts.google.com	443	GCP 계정에 액세스하는 데 필요합니다.
   Microsoft Azure	management.azure.com	443	Microsoft Azure 서비스 및 리소스에 액세스하는 데 필요합니다. Microsoft Azure 설명서에서 Microsoft Azure REST API 참조를 검토하여 API에 허용되는 엔드포인트를 찾으세요.
   	*.blob.core.windows.net	443	Ignition 파일을 다운로드하는 데 필요합니다.
   	login.microsoftonline.com	443	Microsoft Azure 서비스 및 리소스에 액세스하는 데 필요합니다. Microsoft Azure 설명서에서 Azure REST API 참조를 검토하여 API에 허용되는 엔드포인트를 찾으세요.

   Show more

5. 다음 URL을 허용 목록에 추가하십시오.

   Expand

   URL	포트	함수
   *.apps.<cluster_name>.<base_domain>	443	설치 중에 ingress 와일드 카드를 설정하지 않으면 기본 클러스터 라우트에 액세스하는데 필요합니다.
   api.openshift.com	443	클러스터 토큰과 클러스터에 업데이트를 사용할 수 있는지 확인하는 데 필요합니다.
   console.redhat.com	443	클러스터 토큰에 필요합니다.
   mirror.openshift.com	443	미러링된 설치 콘텐츠 및 이미지에 액세스하는 데 필요합니다. Cluster Version Operator에는 단일 기능 소스만 필요하지만 이 사이트는 릴리스 이미지 서명의 소스이기도합니다.
   quayio-production-s3.s3.amazonaws.com	443	AWS에서 Quay 이미지 콘텐츠에 액세스하는데 필요합니다.
   rhcos.mirror.openshift.com	443	RHCOS (Red Hat Enterprise Linux CoreOS) 이미지를 다운로드하는 데 필요합니다.
   sso.redhat.com	443	https://console.redhat.com 사이트에서 sso.redhat.com의 인증을 사용합니다.
   storage.googleapis.com/openshift-release	443	릴리스 이미지 서명 소스입니다 (Cluster Version Operator에는 단일 기능 소스만 필요)

   Show more

   Operator는 상태 확인을 수행하기 위해 경로 액세스가 필요합니다. 특히 인증 및 웹 콘솔 Operator는 두 경로에 연결하여 경로가 작동하는지 확인합니다. 클러스터 관리자이고 * .apps. <cluster_name>.<base_domain>을 허용하지 않으려면 다음 경로를 허용하십시오.

   • oauth-openshift.apps.<cluster_name>.<base_domain>
   • canary-openshift-ingress-canary.apps.<cluster_name>.<base_domain>
   • console-openshift-console.apps. <cluster_name>.<base_domain> 또는 필드가 비어 있지 않은 경우 consoles.operator/cluster 객체의 spec.route.hostname 필드에 지정된 호스트 이름입니다.

6. 선택적 타사 콘텐츠에 대해 다음 URL을 허용 목록에 추가합니다.

   Expand

   URL	포트	함수
   registry.connect.redhat.com	443	모든 타사 이미지 및 인증된 Operator에 필요합니다.
   rhc4tp-prod-z8cxf-image-registry-us-east-1-evenkyleffocxqvofrk.s3.dualstack.us-east-1.amazonaws.com	443	registry.connect.redhat.com에서 호스팅되는 컨테이너 이미지에 대한 액세스 제공
   oso-rhc4tp-docker-registry.s3-us-west-2.amazonaws.com	443	Sonatype Nexus, F5 Big IP Operator에 필요합니다.

   Show more

7. 기본 NTP(Red Hat Network Time Protocol) 서버를 사용하는 경우 다음 URL을 허용합니다.

   • 1.rhel.pool.ntp.org
   • 2.rhel.pool.ntp.org
   • 3.rhel.pool.ntp.org

프로세스

1. 에이전트 ISO 이미지를 OCI 이미지로 변환하고 OCI 홈 지역 버킷에 업로드한 다음 업로드된 이미지를 Compute Cloud@Customer 시스템으로 가져옵니다. 자세한 내용은 Compute Cloud@Customer의 에이전트 기반 설치 프로그램을 사용한 OpenShift 클러스터 설정(Oracle 설명서) 에서 "OpenShift 마스터 이미지 준비"를 참조하세요.
2. Compute Cloud@Customer에서 제어 평면 인스턴스를 생성합니다. 자세한 내용은 Compute Cloud@Customer에서 에이전트 기반 설치 프로그램을 사용하여 OpenShift 클러스터 설정(Oracle 설명서) 의 "C3 및 마스터 노드 LB 백엔드 세트에서 제어 평면 인스턴스 만들기"를 참조하세요.

3. 제공된 기본 이미지에서 클러스터 토폴로지에 맞는 컴퓨팅 인스턴스를 만듭니다. 자세한 내용은 Compute Cloud@Customer의 에이전트 기반 설치 프로그램을 사용한 OpenShift 클러스터 설정(Oracle 설명서) 에서 "워커 노드 추가"를 참조하세요.

   중요

   컴퓨팅 인스턴스를 생성하기 전에 클러스터에 충분한 메모리와 디스크 리소스가 있는지 확인하세요. 또한, 최소한 하나의 컴퓨팅 인스턴스가 agent-config.yaml 파일의 rendezvousIP 에 명시된 주소와 동일한 IP 주소를 가지고 있는지 확인하세요.

1. Private Cloud Appliance 리소스 및 서비스(Oracle)를 생성합니다.
2. 에이전트 기반 설치 프로그램(Red Hat)에 대한 구성 파일을 준비합니다.
3. 에이전트 ISO 이미지(Red Hat)를 생성합니다.
4. ISO 이미지를 OCI(Oracle Cloud Infrastructure) 이미지로 변환하고 OCI 홈 지역 버킷에 업로드한 다음, 업로드한 이미지를 Private Cloud Appliance 시스템(Oracle)으로 가져옵니다.
5. 연결되지 않은 환경: OCI 인스턴스(Red Hat)에서 액세스할 수 있는 웹 서버를 준비합니다.
6. 연결이 끊긴 환경: rootfs 이미지를 웹 서버(Red Hat)에 업로드합니다.
7. OpenShift Container Platform(Red Hat)에 대한 방화벽을 구성합니다.
8. 제어 평면 노드를 생성하고 로드 밸런서를 구성합니다(Oracle).
9. 컴퓨팅 노드를 생성하고 로드 밸런서를 구성합니다(Oracle).
10. 클러스터가 OCI(Oracle)에서 실행되는지 확인하세요.

프로세스

1. 다음 명령을 실행하여 구성 파일을 저장할 설치 디렉터리를 만듭니다.

   $ mkdir ~/<directory_name>

   Copy to Clipboard Toggle word wrap

2. 조직의 요구 사항에 맞게 install-config.yaml 구성 파일을 구성하고 생성한 디렉토리에 파일을 저장합니다.

   외부 플랫폼을 설정하는 install-config.yaml 파일

   # install-config.yaml
   apiVersion: v1
   baseDomain: <base_domain> 

   1

   
   networking:
     clusterNetwork:
     - cidr: 10.128.0.0/14
       hostPrefix: 23
     network type: OVNKubernetes
     machineNetwork:
     - cidr: <ip_address_from_cidr> 

   2

   
     serviceNetwork:
     - 172.30.0.0/16
   compute:
     - architecture: amd64 

   3

   
     hyperthreading: Enabled
     name: worker
     replicas: 0
   controlPlane:
     architecture: amd64 

   4

   
     hyperthreading: Enabled
     name: master
     replicas: 3
   platform:
      external:
       platformName: oci 

   5

   
       cloudControllerManager: External
   sshKey: <public_ssh_key> 

   6

   
   pullSecret: '<pull_secret>' 

   7

   
   # ...

   Copy to Clipboard Toggle word wrap

   1

   클라우드 공급자의 기본 도메인입니다.

   2

   CIDR이 네트워크에서 작동하는 리소스와 구성 요소에 할당하는 가상 클라우드 네트워크(VCN)의 IP 주소입니다.

   3 4

   인프라에 따라 arm64 또는 amd64를 선택할 수 있습니다.

   5

   OCI를 외부 플랫폼으로 설정하면 OpenShift Container Platform이 OCI와 통합될 수 있습니다.

   6

   SSH 공개 키를 지정하세요.

   7

   Quay.io와 같은 OpenShift Container Platform 구성 요소 및 서비스에 대한 컨테이너 이미지를 다운로드할 때 인증 목적으로 필요한 풀 시크릿입니다. Red Hat Hybrid Cloud Console에서 OpenShift Container Platform 4 설치를 참조하세요.

3. 로컬 시스템에 openshift 라는 이름의 디렉토리를 만듭니다. 이는 설치 디렉토리의 하위 디렉토리여야 합니다.

   중요

   install-config.yaml 또는 agent-config.yaml 구성 파일을 openshift 디렉토리로 이동하지 마세요.

4. Oracle 사용자 정의 매니페스트 파일을 구성합니다.

   1. Private Cloud Appliance에서 에이전트 기반 설치 프로그램을 사용하여 OpenShift 클러스터를 설정하는 방법 (Oracle 설명서)에서 "OpenShift 마스터 이미지 준비"로 이동합니다.
   2. oci-ccm.yml , oci-csi.yml , machineconfig-ccm.yml 파일을 openshift 디렉토리에 복사하여 붙여넣습니다.
   3. oci-ccm.yml 및 oci-csi.yml 파일을 편집하여 구획 Oracle® Cloud Identifier(OCID), VCN OCID, 로드 밸런서의 서브넷 OCID, 보안 목록 OCID 및 c3-cert.pem 섹션을 지정합니다.

5. 조직의 요구 사항에 맞게 agent-config.yaml 구성 파일을 구성하세요.

   IPv4 네트워크에 대한 agent-config.yaml 파일 샘플입니다.

   apiVersion: v1beta1
   metadata:
     name: <cluster_name> 

   1

   
     namespace: <cluster_namespace> 

   2

   
   rendezvousIP: <ip_address_from_CIDR> 

   3

   
   bootArtifactsBaseURL: <server_URL> 

   4

   
   # ...

   Copy to Clipboard Toggle word wrap

   1

   DNS 레코드에 지정한 클러스터 이름입니다.

   2

   OpenShift Container Platform의 클러스터 네임스페이스입니다.

   3

   네트워크 IP 주소 형식으로 IPv4를 사용하는 경우 rendezvousIP 매개변수를 VCN의 CIDR(Classless Inter-Domain Routing) 방식이 네트워크에 할당하는 IPv4 주소로 설정해야 합니다. 또한 ISO로 부팅한 인스턴스 풀에서 최소한 하나의 인스턴스가 rendezvousIP 매개변수에 설정한 IP 주소 값과 일치하는지 확인하세요.

   4

   rootfs 이미지를 업로드할 서버의 URL입니다. 이 매개변수는 연결이 끊긴 환경에만 필요합니다.

6. 설치 디렉토리에 다음 명령을 입력하여 rootfs 이미지를 제외한 최소 ISO 이미지를 생성합니다.

   $ ./openshift-install agent create image --log-level debug

   Copy to Clipboard Toggle word wrap

   이 명령은 다음 작업도 완료합니다.

   • 하위 디렉토리인 ./<installation_directory>/auth 디렉토리를 만들고, 해당 하위 디렉토리에 kubeadmin-password 및 kubeconfig 파일을 넣습니다.
   • agent-config.yaml 구성 파일에 지정한 IP 주소를 기반으로 rendezvousIP 파일을 생성합니다.

   • 선택 사항: agent-config.yaml 및 install-config.yaml 구성 파일에 대한 모든 수정 사항은 ZTP(Zero Touch Provisioning) 사용자 정의 리소스로 가져옵니다.

     중요

     에이전트 기반 설치 프로그램은 Red Hat Enterprise Linux CoreOS(RHCOS)를 사용합니다. 이후 단계에서 언급할 rootfs 이미지는 운영 체제를 부팅, 복구, 수리하는 데 필요합니다.

7. 연결이 끊긴 환경에만 해당: rootfs 이미지를 웹 서버에 업로드합니다.

   1. 최소 ISO 이미지를 생성할 때 생성된 ./<installation_directory>/boot-artifacts 디렉토리로 이동합니다.

   2. HTTP (Hypertext Transfer Protocol) 데몬과 같은 선호하는 웹 서버를 사용하여 agent-config.yaml 파일의 bootArtifactsBaseURL 매개변수에 지정된 위치에 rootfs 이미지를 업로드합니다.

      예를 들어, bootArtifactsBaseURL 매개변수가 http://192.168.122.20 을 나타내는 경우 생성된 rootfs 이미지를 이 위치에 업로드하면 에이전트 기반 설치 프로그램이 http://192.168.122.20/agent.x86_64-rootfs.img 에서 이미지에 액세스할 수 있습니다. 에이전트 기반 설치 프로그램이 외부 플랫폼용 최소 ISO를 부팅한 후, 에이전트 기반 설치 프로그램은 http://192.168.122.20/agent.x86_64-rootfs.img 위치에서 rootfs 이미지를 시스템 메모리로 다운로드합니다.

      참고

      에이전트 기반 설치 프로그램은 bootArtifactsBaseURL 의 값을 최소 ISO 이미지 구성에 추가하므로 운영자가 클러스터의 노드를 부팅할 때 에이전트 기반 설치 프로그램은 rootfs 이미지를 시스템 메모리에 다운로드합니다.

      중요

      1GB 가 넘는 전체 ISO 이미지에는 rootfs 이미지가 포함되어 있다는 점을 고려하세요. 이미지는 일반적으로 150MB 미만인 최소 ISO 이미지보다 큽니다.

프로세스

1. 방화벽의 허용 목록에 다음 레지스트리 URL을 설정합니다.

   Expand

   URL	포트	함수
   registry.redhat.io	443	코어 컨테이너 이미지를 제공합니다.
   access.redhat.com	443	registry.access.redhat.com 에서 가져온 이미지를 검증하는 데 필요한 컨테이너 클라이언트에 필요한 서명 저장소를 호스팅합니다. 방화벽 환경에서는 이 리소스가 허용 목록에 있는지 확인하세요.
   registry.access.redhat.com	443	핵심 컨테이너 이미지를 포함하여 Red Hat Ecosystem Catalog에 저장된 모든 컨테이너 이미지를 호스팅합니다.
   quay.io	443	코어 컨테이너 이미지를 제공합니다.
   cdn.quay.io	443	코어 컨테이너 이미지를 제공합니다.
   cdn01.quay.io	443	코어 컨테이너 이미지를 제공합니다.
   cdn02.quay.io	443	코어 컨테이너 이미지를 제공합니다.
   cdn03.quay.io	443	코어 컨테이너 이미지를 제공합니다.
   cdn04.quay.io	443	코어 컨테이너 이미지를 제공합니다.
   cdn05.quay.io	443	코어 컨테이너 이미지를 제공합니다.
   cdn06.quay.io	443	코어 컨테이너 이미지를 제공합니다.
   sso.redhat.com	443	https://console.redhat.com 사이트에서 sso.redhat.com의 인증을 사용합니다.
   icr.io	443	IBM Cloud Pak 컨테이너 이미지를 제공합니다. 이 도메인은 IBM Cloud Paks를 사용하는 경우에만 필요합니다.
   cp.icr.io	443	IBM Cloud Pak 컨테이너 이미지를 제공합니다. 이 도메인은 IBM Cloud Paks를 사용하는 경우에만 필요합니다.

   Show more
   • 허용 목록에서 cdn.quay.io 및 cdn0[1-6].quay.io 대신 와일드카드 *.quay.io를 사용할 수 있습니다.
   • 와일드카드 *.access.redhat.com을 사용하면 구성을 간소화하고 registry.access.redhat.com을 포함한 모든 하위 도메인이 허용되도록 할 수 있습니다.
   • 허용 목록에 quay.io와 같은 사이트를 추가할 때 *.quay.io와 같은 와일드카드 항목을 거부 목록에 추가하지 마십시오. 대부분의 경우 이미지 레지스트리는 CDN(Content deliver network)을 사용하여 이미지를 제공합니다. 방화벽이 액세스를 차단하는 경우 초기 다운로드 요청이 cdn01.quay.io 와 같은 호스트 이름으로 리디렉션되면 이미지 다운로드가 거부됩니다.
2. 빌드에 필요한 언어나 프레임워크에 대한 리소스를 제공하는 모든 사이트를 포함하도록 방화벽의 허용 목록을 설정합니다.

3. Telemetry를 비활성화하지 않은 경우 Red Hat Insights에 액세스하려면 다음 URL에 대한 액세스 권한을 부여해야합니다

   Expand

   URL	포트	함수
   cert-api.access.redhat.com	443	Telemetry 필수
   api.access.redhat.com	443	Telemetry 필수
   infogw.api.openshift.com	443	Telemetry 필수
   console.redhat.com	443	Telemetry 및 insights-operator 필수

   Show more

4. 클러스터를 호스팅하기 위해 RuntimeClass Cloud, AWS(Amazon Web Services), Microsoft Azure 또는 Google Cloud Platform(GCP)을 사용하는 경우 클라우드 공급자 API 및 DNS를 제공하는 URL에 대한 액세스 권한을 부여해야 합니다.

   Expand

   클라우드	URL	포트	함수
   Alibaba	*.aliyuncs.com	443	Alibaba Cloud 서비스 및 리소스에 액세스하는 데 필요합니다. Alibaba endpoints_config.go file을 검토하여 사용하는 리전에서 허용할 정확한 엔드포인트를 확인합니다.
   AWS	aws.amazon.com	443	AWS 환경에서 클러스터를 설치하고 관리하는 데 사용됩니다.
   	*.amazonaws.com 또는 AWS API에 와일드카드를 사용하지 않기로 선택한 경우 허용 목록에 다음 URL을 포함해야 합니다.	443	AWS 서비스 및 리소스에 액세스하는데 필요합니다. 사용하는 리전에서 허용되는 특정 엔드 포인트를 확인하려면 AWS 설명서에서 AWS 서비스 엔드 포인트를 참조하십시오.
   	ec2.amazonaws.com	443	AWS 환경에서 클러스터를 설치하고 관리하는 데 사용됩니다.
   	events.amazonaws.com	443	AWS 환경에서 클러스터를 설치하고 관리하는 데 사용됩니다.
   	iam.amazonaws.com	443	AWS 환경에서 클러스터를 설치하고 관리하는 데 사용됩니다.
   	route53.amazonaws.com	443	AWS 환경에서 클러스터를 설치하고 관리하는 데 사용됩니다.
   	*.s3.amazonaws.com	443	AWS 환경에서 클러스터를 설치하고 관리하는 데 사용됩니다.
   	*.s3.<aws_region>.amazonaws.com	443	AWS 환경에서 클러스터를 설치하고 관리하는 데 사용됩니다.
   	*.s3.dualstack.<aws_region>.amazonaws.com	443	AWS 환경에서 클러스터를 설치하고 관리하는 데 사용됩니다.
   	sts.amazonaws.com	443	AWS 환경에서 클러스터를 설치하고 관리하는 데 사용됩니다.
   	sts.<aws_region>.amazonaws.com	443	AWS 환경에서 클러스터를 설치하고 관리하는 데 사용됩니다.
   	tagging.us-east-1.amazonaws.com	443	AWS 환경에서 클러스터를 설치하고 관리하는 데 사용됩니다. 클러스터가 배포된 지역에 관계없이 이 엔드포인트는 항상 us-east-1 입니다.
   	ec2.<aws_region>.amazonaws.com	443	AWS 환경에서 클러스터를 설치하고 관리하는 데 사용됩니다.
   	elasticloadbalancing.<aws_region>.amazonaws.com	443	AWS 환경에서 클러스터를 설치하고 관리하는 데 사용됩니다.
   	servicequotas.<aws_region>.amazonaws.com	443	필수 항목입니다. 서비스 배포에 대한 할당량을 확인하는 데 사용됩니다.
   	tagging.<aws_region>.amazonaws.com	443	AWS 리소스에 대한 메타데이터를 태그 형태로 할당할 수 있습니다.
   	*.cloudfront.net	443	CloudFront에 대한 액세스를 제공하는 데 사용됩니다. AWS 보안 토큰 서비스(STS)와 개인 S3 버킷을 사용하는 경우 CloudFront에 대한 액세스 권한을 제공해야 합니다.
   GCP	*.googleapis.com	443	GCP 서비스 및 리소스에 액세스하는 데 필요합니다. API에서 허용하는 엔드 포인트를 확인하려면 GCP 설명서에서 Cloud Endpoints를 참조하십시오.
   	accounts.google.com	443	GCP 계정에 액세스하는 데 필요합니다.
   Microsoft Azure	management.azure.com	443	Microsoft Azure 서비스 및 리소스에 액세스하는 데 필요합니다. Microsoft Azure 설명서에서 Microsoft Azure REST API 참조를 검토하여 API에 허용되는 엔드포인트를 찾으세요.
   	*.blob.core.windows.net	443	Ignition 파일을 다운로드하는 데 필요합니다.
   	login.microsoftonline.com	443	Microsoft Azure 서비스 및 리소스에 액세스하는 데 필요합니다. Microsoft Azure 설명서에서 Azure REST API 참조를 검토하여 API에 허용되는 엔드포인트를 찾으세요.

   Show more

5. 다음 URL을 허용 목록에 추가하십시오.

   Expand

   URL	포트	함수
   *.apps.<cluster_name>.<base_domain>	443	설치 중에 ingress 와일드 카드를 설정하지 않으면 기본 클러스터 라우트에 액세스하는데 필요합니다.
   api.openshift.com	443	클러스터 토큰과 클러스터에 업데이트를 사용할 수 있는지 확인하는 데 필요합니다.
   console.redhat.com	443	클러스터 토큰에 필요합니다.
   mirror.openshift.com	443	미러링된 설치 콘텐츠 및 이미지에 액세스하는 데 필요합니다. Cluster Version Operator에는 단일 기능 소스만 필요하지만 이 사이트는 릴리스 이미지 서명의 소스이기도합니다.
   quayio-production-s3.s3.amazonaws.com	443	AWS에서 Quay 이미지 콘텐츠에 액세스하는데 필요합니다.
   rhcos.mirror.openshift.com	443	RHCOS (Red Hat Enterprise Linux CoreOS) 이미지를 다운로드하는 데 필요합니다.
   sso.redhat.com	443	https://console.redhat.com 사이트에서 sso.redhat.com의 인증을 사용합니다.
   storage.googleapis.com/openshift-release	443	릴리스 이미지 서명 소스입니다 (Cluster Version Operator에는 단일 기능 소스만 필요)

   Show more

   Operator는 상태 확인을 수행하기 위해 경로 액세스가 필요합니다. 특히 인증 및 웹 콘솔 Operator는 두 경로에 연결하여 경로가 작동하는지 확인합니다. 클러스터 관리자이고 * .apps. <cluster_name>.<base_domain>을 허용하지 않으려면 다음 경로를 허용하십시오.

   • oauth-openshift.apps.<cluster_name>.<base_domain>
   • canary-openshift-ingress-canary.apps.<cluster_name>.<base_domain>
   • console-openshift-console.apps. <cluster_name>.<base_domain> 또는 필드가 비어 있지 않은 경우 consoles.operator/cluster 객체의 spec.route.hostname 필드에 지정된 호스트 이름입니다.

6. 선택적 타사 콘텐츠에 대해 다음 URL을 허용 목록에 추가합니다.

   Expand

   URL	포트	함수
   registry.connect.redhat.com	443	모든 타사 이미지 및 인증된 Operator에 필요합니다.
   rhc4tp-prod-z8cxf-image-registry-us-east-1-evenkyleffocxqvofrk.s3.dualstack.us-east-1.amazonaws.com	443	registry.connect.redhat.com에서 호스팅되는 컨테이너 이미지에 대한 액세스 제공
   oso-rhc4tp-docker-registry.s3-us-west-2.amazonaws.com	443	Sonatype Nexus, F5 Big IP Operator에 필요합니다.

   Show more

7. 기본 NTP(Red Hat Network Time Protocol) 서버를 사용하는 경우 다음 URL을 허용합니다.

   • 1.rhel.pool.ntp.org
   • 2.rhel.pool.ntp.org
   • 3.rhel.pool.ntp.org

프로세스

1. 에이전트 ISO 이미지를 OCI 이미지로 변환하고 OCI 홈 지역 버킷에 업로드한 다음 업로드한 이미지를 Private Cloud Appliance 시스템으로 가져옵니다. 자세한 내용은 Private Cloud Appliance에서 에이전트 기반 설치 프로그램을 사용하여 OpenShift 클러스터를 설정하는 방법(Oracle 설명서) 의 "OpenShift 마스터 이미지 준비"를 참조하세요.
2. Private Cloud Appliance에서 제어 평면 인스턴스를 생성합니다. 자세한 내용은 Private Cloud Appliance에서 에이전트 기반 설치 프로그램을 사용하여 OpenShift 클러스터 설정(Oracle 설명서) 의 "PCA 및 마스터 노드 LB 백엔드 세트에서 제어 평면 인스턴스 만들기"를 참조하세요.

3. 제공된 기본 이미지에서 클러스터 토폴로지에 맞는 컴퓨팅 인스턴스를 만듭니다. 자세한 내용은 Private Cloud Appliance에서 에이전트 기반 설치 프로그램을 사용하여 OpenShift 클러스터를 설정하는 방법(Oracle 설명서) 에서 "워커 노드 추가"를 참조하세요.

   중요

   컴퓨팅 인스턴스를 생성하기 전에 클러스터에 충분한 메모리와 디스크 리소스가 있는지 확인하세요. 또한, 최소한 하나의 컴퓨팅 인스턴스가 agent-config.yaml 파일의 rendezvousIP 에 명시된 주소와 동일한 IP 주소를 가지고 있는지 확인하세요.

1. Compute Cloud@Customer 배스천 서버를 준비합니다.
2. 홈 영역을 통해 Terraform 스크립트를 실행합니다.
3. Oracle Cloud Infrastructure(OCI)를 위한 OpenShift Container Platform 이미지 준비.
4. Compute Cloud@Customer 지역을 통해 Terraform 스크립트를 실행합니다.
5. Assisted Installer 웹 콘솔을 사용하여 클러스터를 설치합니다.

프로세스

1. 배스천 서버를 설치합니다. 자세한 내용은 Oracle 설명서 의 "Bastion 설치" 섹션을 참조하세요.
2. Terraform 스크립트를 실행하는 데 사용되는 Terraform 애플리케이션을 설치합니다. 자세한 내용은 Oracle 설명서 의 "Terraform 설치" 섹션을 참조하세요.
3. OCI 명령줄 인터페이스(CLI)를 설치하고 구성합니다. 자세한 내용은 Oracle 설명서 의 "OCI CLI 설치 및 구성" 섹션을 참조하세요.

프로세스

1. SSH를 통해 bastion 서버에 연결합니다.
2. OpenShift\createResourceOnHomeRegion 폴더를 만듭니다.
3. C3_PCA GitHub 저장소에서 createInfraResources.tf 및 terraform.tfvars 파일을 createResourceOnHomeRegion 폴더로 복사합니다.
4. 소스 환경에 액세스할 수 있는지, 그리고 C3 인증서가 내보내졌는지 확인하세요.
5. createInfraResources.tf Terraform 스크립트를 실행합니다.

프로세스

1. SSH를 통해 bastion 서버에 연결합니다.
2. C3 인증서 위치를 설정하고 인증서를 내보냅니다.
3. terraform.tfvars 스크립트를 실행하여 컨트롤 플레인 노드 3개와 컴퓨팅 노드 3개를 생성합니다.
4. 제어 평면과 컴퓨팅 노드의 레이블을 업데이트합니다.
5. Compute Cloud@Customer 포털에서 인스턴스를 하나씩 중지하고 다시 시작합니다.