15.2. 단일 노드 OpenShift 클러스터에 대한 이미지 기반 업그레이드 준비

프로세스

1. storage.bu 파일을 만듭니다.

   variant: fcos
   version: 1.3.0
   storage:
     disks:
     - device: /dev/disk/by-path/pci-<root_disk> 

   1

   
       wipe_table: false
       partitions:
       - label: var-lib-containers
         start_mib: <start_of_partition> 

   2

   
         size_mib: <partition_size> 

   3

   
     filesystems:
       - path: /var/lib/containers
         device: /dev/disk/by-partlabel/var-lib-containers
         format: xfs
         wipe_filesystem: true
         with_mount_unit: true
         mount_options:
           - defaults
           - prjquota

   Copy to Clipboard Toggle word wrap

   1

   root 디스크를 지정합니다.

   2

   파티션의 시작을 MiB 단위로 지정합니다. 값이 너무 작으면 설치가 실패합니다.

   3

   사전 캐시된 이미지에 대한 충분한 디스크 공간을 확보하려면 파티션의 최소 크기를 500GB로 지정하세요. 값이 너무 작으면 설치 후 배포가 실패합니다.

2. 다음 명령을 실행하여 storage.bu를 Ignition 파일로 변환합니다.

   $ butane storage.bu

   Copy to Clipboard Toggle word wrap

   출력 예

   {"ignition":{"version":"3.2.0"},"storage":{"disks":[{"device":"/dev/disk/by-path/pci-0000:00:17.0-ata-1.0","partitions":[{"label":"var-lib-containers","sizeMiB":0,"startMiB":250000}],"wipeTable":false}],"filesystems":[{"device":"/dev/disk/by-partlabel/var-lib-containers","format":"xfs","mountOptions":["defaults","prjquota"],"path":"/var/lib/containers","wipeFilesystem":true}]},"systemd":{"units":[{"contents":"# Generated by Butane\n[Unit]\nRequires=systemd-fsck@dev-disk-by\\x2dpartlabel-var\\x2dlib\\x2dcontainers.service\nAfter=systemd-fsck@dev-disk-by\\x2dpartlabel-var\\x2dlib\\x2dcontainers.service\n\n[Mount]\nWhere=/var/lib/containers\nWhat=/dev/disk/by-partlabel/var-lib-containers\nType=xfs\nOptions=defaults,prjquota\n\n[Install]\nRequiredBy=local-fs.target","enabled":true,"name":"var-lib-containers.mount"}]}}

   Copy to Clipboard Toggle word wrap

3. SiteConfig CR의 .spec.clusters.nodes.ignitionConfigOverride 필드에 출력을 복사합니다.

   [...]
   spec:
     clusters:
       - nodes:
           - hostName: <name>
             ignitionConfigOverride: '{"ignition":{"version":"3.2.0"},"storage":{"disks":[{"device":"/dev/disk/by-path/pci-0000:00:17.0-ata-1.0","partitions":[{"label":"var-lib-containers","sizeMiB":0,"startMiB":250000}],"wipeTable":false}],"filesystems":[{"device":"/dev/disk/by-partlabel/var-lib-containers","format":"xfs","mountOptions":["defaults","prjquota"],"path":"/var/lib/containers","wipeFilesystem":true}]},"systemd":{"units":[{"contents":"# Generated by Butane\n[Unit]\nRequires=systemd-fsck@dev-disk-by\\x2dpartlabel-var\\x2dlib\\x2dcontainers.service\nAfter=systemd-fsck@dev-disk-by\\x2dpartlabel-var\\x2dlib\\x2dcontainers.service\n\n[Mount]\nWhere=/var/lib/containers\nWhat=/dev/disk/by-partlabel/var-lib-containers\nType=xfs\nOptions=defaults,prjquota\n\n[Install]\nRequiredBy=local-fs.target","enabled":true,"name":"var-lib-containers.mount"}]}}'
   [...]

   Copy to Clipboard Toggle word wrap

검증

1. 설치 중 또는 설치 후에 다음 명령을 실행하여 허브 클러스터에서 BareMetalHost 개체에 주석이 표시되는지 확인합니다.

   $ oc get bmh -n my-sno-ns my-sno -ojson | jq '.metadata.annotations["bmac.agent-install.openshift.io/ignition-config-overrides"]'

   Copy to Clipboard Toggle word wrap

   출력 예

   "{\"ignition\":{\"version\":\"3.2.0\"},\"storage\":{\"disks\":[{\"device\":\"/dev/disk/by-path/pci-0000:00:17.0-ata-1.0\",\"partitions\":[{\"label\":\"var-lib-containers\",\"sizeMiB\":0,\"startMiB\":250000}],\"wipeTable\":false}],\"filesystems\":[{\"device\":\"/dev/disk/by-partlabel/var-lib-containers\",\"format\":\"xfs\",\"mountOptions\":[\"defaults\",\"prjquota\"],\"path\":\"/var/lib/containers\",\"wipeFilesystem\":true}]},\"systemd\":{\"units\":[{\"contents\":\"# Generated by Butane\\n[Unit]\\nRequires=systemd-fsck@dev-disk-by\\\\x2dpartlabel-var\\\\x2dlib\\\\x2dcontainers.service\\nAfter=systemd-fsck@dev-disk-by\\\\x2dpartlabel-var\\\\x2dlib\\\\x2dcontainers.service\\n\\n[Mount]\\nWhere=/var/lib/containers\\nWhat=/dev/disk/by-partlabel/var-lib-containers\\nType=xfs\\nOptions=defaults,prjquota\\n\\n[Install]\\nRequiredBy=local-fs.target\",\"enabled\":true,\"name\":\"var-lib-containers.mount\"}]}}"

   Copy to Clipboard Toggle word wrap

2. 설치 후 다음 명령을 실행하여 단일 노드 OpenShift 디스크 상태를 확인하세요.

   # lsblk

   Copy to Clipboard Toggle word wrap

   출력 예

   NAME   MAJ:MIN RM   SIZE RO TYPE MOUNTPOINTS
   sda      8:0    0 446.6G  0 disk
   ├─sda1   8:1    0     1M  0 part
   ├─sda2   8:2    0   127M  0 part
   ├─sda3   8:3    0   384M  0 part /boot
   ├─sda4   8:4    0 243.6G  0 part /var
   │                                /sysroot/ostree/deploy/rhcos/var
   │                                /usr
   │                                /etc
   │                                /
   │                                /sysroot
   └─sda5   8:5    0 202.5G  0 part /var/lib/containers

   Copy to Clipboard Toggle word wrap

   # df -h

   Copy to Clipboard Toggle word wrap

   출력 예

   Filesystem      Size  Used Avail Use% Mounted on
   devtmpfs        4.0M     0  4.0M   0% /dev
   tmpfs           126G   84K  126G   1% /dev/shm
   tmpfs            51G   93M   51G   1% /run
   /dev/sda4       244G  5.2G  239G   3% /sysroot
   tmpfs           126G  4.0K  126G   1% /tmp
   /dev/sda5       203G  119G   85G  59% /var/lib/containers
   /dev/sda3       350M  110M  218M  34% /boot
   tmpfs            26G     0   26G   0% /run/user/1000

   Copy to Clipboard Toggle word wrap

프로세스

1. Lifecycle Agent에 대한 네임스페이스 개체 YAML 파일을 만듭니다.

   apiVersion: v1
   kind: Namespace
   metadata:
     name: openshift-lifecycle-agent
     annotations:
       workload.openshift.io/allowed: management

   Copy to Clipboard Toggle word wrap

   1. 다음 명령을 실행하여 네임스페이스 CR을 만듭니다.

      $ oc create -f <namespace_filename>.yaml

      Copy to Clipboard Toggle word wrap

2. Lifecycle Agent에 대한 OperatorGroup 개체 YAML 파일을 만듭니다.

   apiVersion: operators.coreos.com/v1
   kind: OperatorGroup
   metadata:
     name: openshift-lifecycle-agent
     namespace: openshift-lifecycle-agent
   spec:
     targetNamespaces:
     - openshift-lifecycle-agent

   Copy to Clipboard Toggle word wrap

   1. 다음 명령을 실행하여 OperatorGroup CR을 생성합니다.

      $ oc create -f <operatorgroup_filename>.yaml

      Copy to Clipboard Toggle word wrap

3. Lifecycle Agent에 대한 구독 CR을 만듭니다.

   apiVersion: operators.coreos.com/v1alpha1
   kind: Subscription
   metadata:
     name: openshift-lifecycle-agent-subscription
     namespace: openshift-lifecycle-agent
   spec:
     channel: "stable"
     name: lifecycle-agent
     source: redhat-operators
     sourceNamespace: openshift-marketplace

   Copy to Clipboard Toggle word wrap

   1. 다음 명령을 실행하여 구독 CR을 만듭니다.

      $ oc create -f <subscription_filename>.yaml

      Copy to Clipboard Toggle word wrap

검증

1. 설치가 성공했는지 확인하려면 다음 명령을 실행하여 CSV 리소스를 검사하세요.

   $ oc get csv -n openshift-lifecycle-agent

   Copy to Clipboard Toggle word wrap

   출력 예

   NAME                              DISPLAY                     VERSION               REPLACES                           PHASE
   lifecycle-agent.v4.19.0           Openshift Lifecycle Agent   4.19.0                Succeeded

   Copy to Clipboard Toggle word wrap

2. 다음 명령을 실행하여 Lifecycle Agent가 실행 중인지 확인하세요.

   $ oc get deploy -n openshift-lifecycle-agent

   Copy to Clipboard Toggle word wrap

   출력 예

   NAME                                 READY   UP-TO-DATE   AVAILABLE   AGE
   lifecycle-agent-controller-manager   1/1     1            1           14s

   Copy to Clipboard Toggle word wrap

프로세스

1. OpenShift Container Platform 웹 콘솔에서 Operator OperatorHub로 이동합니다.
2. 사용 가능한 운영자 목록에서 Lifecycle Agent를 검색한 다음 설치를 클릭합니다.
3. Install Operator 페이지에서 클러스터의 특정 네임스페이스 아래에서 openshift-lifecycle-agent를 선택합니다.
4. 설치를 클릭합니다.

검증

1. 설치에 성공했는지 확인하려면 다음을 수행하십시오.

   1. Operators 설치된 Operators를 클릭합니다.

   2. Lifecycle Agent가 openshift-lifecycle-agent 프로젝트에 InstallSucceeded Status 로 나열되어 있는지 확인하세요.

      참고

      설치 중에 Operator는 실패 상태를 표시할 수 있습니다. 나중에 InstallSucceeded 메시지와 함께 설치에 성공하면 이 실패 메시지를 무시할 수 있습니다.

1. 운영자 설치된 운영자를 클릭하고 운영자 구독 및 설치 계획 탭을 검사하여 상태 아래에 오류나 실패가 있는지 확인하세요.
2. 워크로드 Pod를 클릭하고 openshift-lifecycle-agent 프로젝트의 Pod에 대한 로그를 확인합니다.

프로세스

1. ztp-site-generate 컨테이너 이미지에서 다음 CR을 추출하여 source-cr 디렉토리에 푸시합니다.

   LcaSubscriptionNS.yaml 파일 예시

   apiVersion: v1
   kind: Namespace
   metadata:
     name: openshift-lifecycle-agent
     annotations:
       workload.openshift.io/allowed: management
       ran.openshift.io/ztp-deploy-wave: "2"
     labels:
       kubernetes.io/metadata.name: openshift-lifecycle-agent

   Copy to Clipboard Toggle word wrap

   LcaSubscriptionOperGroup.yaml 파일 예시

   apiVersion: operators.coreos.com/v1
   kind: OperatorGroup
   metadata:
     name: lifecycle-agent-operatorgroup
     namespace: openshift-lifecycle-agent
     annotations:
       ran.openshift.io/ztp-deploy-wave: "2"
   spec:
     targetNamespaces:
       - openshift-lifecycle-agent

   Copy to Clipboard Toggle word wrap

   LcaSubscription.yaml 파일 예시

   apiVersion: operators.coreos.com/v1alpha1
   kind: Subscription
   metadata:
     name: lifecycle-agent
     namespace: openshift-lifecycle-agent
     annotations:
       ran.openshift.io/ztp-deploy-wave: "2"
   spec:
     channel: "stable"
     name: lifecycle-agent
     source: redhat-operators
     sourceNamespace: openshift-marketplace
     installPlanApproval: Manual
   status:
     state: AtLatestKnown

   Copy to Clipboard Toggle word wrap

   디렉터리 구조의 예

   ├── kustomization.yaml
   ├── sno
   │   ├── example-cnf.yaml
   │   ├── common-ranGen.yaml
   │   ├── group-du-sno-ranGen.yaml
   │   ├── group-du-sno-validator-ranGen.yaml
   │   └── ns.yaml
   ├── source-crs
   │   ├── LcaSubscriptionNS.yaml
   │   ├── LcaSubscriptionOperGroup.yaml
   │   ├── LcaSubscription.yaml

   Copy to Clipboard Toggle word wrap

2. 공통 PolicyGenerator에 CR을 추가합니다.

   apiVersion: policy.open-cluster-management.io/v1
   kind: PolicyGenerator
   metadata:
     name: common-latest
   placementBindingDefaults:
     name: common-placement-binding
   policyDefaults:
     namespace: ztp-common
     placement:
       labelSelector:
         common: "true"
         du-profile: "latest"
     remediationAction: inform
     severity: low
     namespaceSelector:
       exclude:
         - kube-*
       include:
         - '*'
     evaluationInterval:
       compliant: 10m
       noncompliant: 10s
   policies:
   - name: common-latest-subscriptions-policy
     policyAnnotations:
       ran.openshift.io/ztp-deploy-wave: "2"
     manifests:
       - path: source-crs/LcaSubscriptionNS.yaml
       - path: source-crs/LcaSubscriptionOperGroup.yaml
       - path: source-crs/LcaSubscription.yaml
   [...]

   Copy to Clipboard Toggle word wrap

프로세스

1. ztp-site-generate 컨테이너 이미지에서 다음 CR을 추출하여 source-cr 디렉토리에 푸시합니다.

   OadpSubscriptionNS.yaml 파일 예시

   apiVersion: v1
   kind: Namespace
   metadata:
     name: openshift-adp
     annotations:
       ran.openshift.io/ztp-deploy-wave: "2"
     labels:
       kubernetes.io/metadata.name: openshift-adp

   Copy to Clipboard Toggle word wrap

   Example OadpSubscriptionOperGroup.yaml file

   apiVersion: operators.coreos.com/v1
   kind: OperatorGroup
   metadata:
     name: redhat-oadp-operator
     namespace: openshift-adp
     annotations:
       ran.openshift.io/ztp-deploy-wave: "2"
   spec:
     targetNamespaces:
     - openshift-adp

   Copy to Clipboard Toggle word wrap

   OadpSubscription.yaml 파일 예시

   apiVersion: operators.coreos.com/v1alpha1
   kind: Subscription
   metadata:
     name: redhat-oadp-operator
     namespace: openshift-adp
     annotations:
       ran.openshift.io/ztp-deploy-wave: "2"
   spec:
     channel: stable-1.4
     name: redhat-oadp-operator
     source: redhat-operators
     sourceNamespace: openshift-marketplace
     installPlanApproval: Manual
   status:
     state: AtLatestKnown

   Copy to Clipboard Toggle word wrap

   OadpOperatorStatus.yaml 파일 예시

   apiVersion: operators.coreos.com/v1
   kind: Operator
   metadata:
     name: redhat-oadp-operator.openshift-adp
     annotations:
       ran.openshift.io/ztp-deploy-wave: "2"
   status:
     components:
       refs:
       - kind: Subscription
         namespace: openshift-adp
         conditions:
         - type: CatalogSourcesUnhealthy
           status: "False"
       - kind: InstallPlan
         namespace: openshift-adp
         conditions:
         - type: Installed
           status: "True"
       - kind: ClusterServiceVersion
         namespace: openshift-adp
         conditions:
         - type: Succeeded
           status: "True"
           reason: InstallSucceeded

   Copy to Clipboard Toggle word wrap

   디렉터리 구조의 예

   ├── kustomization.yaml
   ├── sno
   │   ├── example-cnf.yaml
   │   ├── common-ranGen.yaml
   │   ├── group-du-sno-ranGen.yaml
   │   ├── group-du-sno-validator-ranGen.yaml
   │   └── ns.yaml
   ├── source-crs
   │   ├── OadpSubscriptionNS.yaml
   │   ├── OadpSubscriptionOperGroup.yaml
   │   ├── OadpSubscription.yaml
   │   ├── OadpOperatorStatus.yaml

   Copy to Clipboard Toggle word wrap

2. 공통 PolicyGenTemplate 에 CR을 추가합니다.

   apiVersion: ran.openshift.io/v1
   kind: PolicyGenTemplate
   metadata:
     name: "example-common-latest"
     namespace: "ztp-common"
   spec:
     bindingRules:
       common: "true"
       du-profile: "latest"
     sourceFiles:
       - fileName: OadpSubscriptionNS.yaml
         policyName: "subscriptions-policy"
       - fileName: OadpSubscriptionOperGroup.yaml
         policyName: "subscriptions-policy"
       - fileName: OadpSubscription.yaml
         policyName: "subscriptions-policy"
       - fileName: OadpOperatorStatus.yaml
         policyName: "subscriptions-policy"
   [...]

   Copy to Clipboard Toggle word wrap

3. 대상 클러스터에 대해서만 DataProtectionApplication CR과 S3 비밀을 생성합니다.

   1. ztp-site-generate 컨테이너 이미지에서 다음 CR을 추출하여 source-cr 디렉토리에 푸시합니다.

      OadpDataProtectionApplication.yaml 파일 예시

      apiVersion: oadp.openshift.io/v1alpha1
      kind: DataProtectionApplication
      metadata:
        name: dataprotectionapplication
        namespace: openshift-adp
        annotations:
          ran.openshift.io/ztp-deploy-wave: "100"
      spec:
        configuration:
          restic:
            enable: false 

      1

      
          velero:
            defaultPlugins:
              - aws
              - openshift
            resourceTimeout: 10m
        backupLocations:
          - velero:
              config:
                profile: "default"
                region: minio
                s3Url: $url
                insecureSkipTLSVerify: "true"
                s3ForcePathStyle: "true"
              provider: aws
              default: true
              credential:
                key: cloud
                name: cloud-credentials
              objectStorage:
                bucket: $bucketName 

      2

      
                prefix: $prefixName 

      3

      
      status:
        conditions:
        - reason: Complete
          status: "True"
          type: Reconciled

      Copy to Clipboard Toggle word wrap

      1

      이미지 기반 업그레이드의 경우 spec.configuration.restic.enable 필드를 false 로 설정해야 합니다. 그 이유는 영구 볼륨 내용이 유지되고 업그레이드 후에도 재사용되기 때문입니다.

      2 3

      버킷은 S3 백엔드에서 생성되는 버킷 이름을 정의합니다. 접두사는 버킷에 자동으로 생성되는 하위 디렉토리의 이름을 정의합니다. 버킷과 접두사의 조합은 각 대상 클러스터마다 고유해야 서로 간섭을 피할 수 있습니다. 각 대상 클러스터에 고유한 저장 디렉토리를 보장하려면 Red Hat Advanced Cluster Management 허브 템플릿 함수를 사용할 수 있습니다(예: 접두사: {{hub .ManagedClusterName hub}}) .

      OadpSecret.yaml 파일 예

      apiVersion: v1
      kind: Secret
      metadata:
        name: cloud-credentials
        namespace: openshift-adp
        annotations:
          ran.openshift.io/ztp-deploy-wave: "100"
      type: Opaque

      Copy to Clipboard Toggle word wrap

      OadpBackupStorageLocationStatus.yaml 파일 예시

      apiVersion: velero.io/v1
      kind: BackupStorageLocation
      metadata:
        name: dataprotectionapplication-1 

      1

      
        namespace: openshift-adp
        annotations:
          ran.openshift.io/ztp-deploy-wave: "100"
      status:
        phase: Available

      Copy to Clipboard Toggle word wrap

      1

      BackupStorageLocation 리소스의 이름 값은 <DataProtectionApplication.metadata.name>-<index> 패턴을 따라야 합니다. <index> 는 DataProtectionApplication 리소스의 spec.backupLocations 필드에 있는 해당 backupLocations 항목의 위치를 나타냅니다. 위치는 1 부터 시작합니다. OadpDataProtectionApplication.yaml 파일에서 DataProtectionApplication 리소스의 metadata.name 값이 변경되면 BackupStorageLocation 리소스의 metadata.name 필드도 그에 따라 업데이트합니다.

      OadpBackupStorageLocationStatus.yaml CR은 OADP에서 생성한 백업 스토리지 위치의 가용성을 확인합니다.

   2. 사이트 PolicyGenTemplate 에 CR을 재정의하여 추가합니다.

      apiVersion: ran.openshift.io/v1
      kind: PolicyGenTemplate
      metadata:
        name: "example-cnf"
        namespace: "ztp-site"
      spec:
        bindingRules:
          sites: "example-cnf"
          du-profile: "latest"
        mcp: "master"
        sourceFiles:
          ...
          - fileName: OadpSecret.yaml
            policyName: "config-policy"
            data:
              cloud: <your_credentials> 

      1

      
          - fileName: OadpDataProtectionApplication.yaml 

      2

      
            policyName: "config-policy"
            spec:
              backupLocations:
                - velero:
                    config:
                      region: minio
                      s3Url: <your_S3_URL> 

      3

      
                      profile: "default"
                      insecureSkipTLSVerify: "true"
                      s3ForcePathStyle: "true"
                    provider: aws
                    default: true
                    credential:
                      key: cloud
                      name: cloud-credentials
                    objectStorage:
                      bucket: <your_bucket_name> 

      4

      
                      prefix: <cluster_name> 

      5

      
          - fileName: OadpBackupStorageLocationStatus.yaml
            policyName: "config-policy"

      Copy to Clipboard Toggle word wrap

      1

      S3 스토리지 백엔드에 대한 자격 증명을 지정하세요.

      2

      OadpDataProtectionApplication CR에 두 개 이상의 backupLocations 항목이 정의된 경우 상태 추적을 위해 각 위치에 해당 OadpBackupStorageLocation CR이 추가되어 있는지 확인하세요. 예제 OadpBackupStorageLocationStatus.yaml 파일에 설명된 대로 각 추가 OadpBackupStorageLocation CR의 이름이 올바른 인덱스로 재정의되었는지 확인하세요.

      3

      S3 호환 버킷의 URL을 지정하세요.

      4 5

      버킷은 S3 백엔드에서 생성되는 버킷 이름을 정의합니다. 접두사는 버킷 에 자동으로 생성되는 하위 디렉토리의 이름을 정의합니다. 버킷 과 접두사 의 조합은 각 대상 클러스터마다 고유해야 서로 간섭을 피할 수 있습니다. 각 대상 클러스터에 고유한 저장 디렉토리를 보장하려면 Red Hat Advanced Cluster Management 허브 템플릿 함수를 사용할 수 있습니다(예: 접두사: {{hub .ManagedClusterName hub}}) .

1. 이 릴리스에서는 듀얼 스택 네트워킹이 지원되지 않습니다.
2. 시드 클러스터가 연결이 끊긴 환경에 설치된 경우 대상 클러스터도 연결이 끊긴 환경에 설치해야 합니다.
3. 프록시 구성은 시드 클러스터와 대상 클러스터 모두에서 활성화하거나 비활성화해야 합니다. 하지만 클러스터에 구성된 프록시 서버는 일치할 필요가 없습니다.

프로세스

1. 시드 이미지에 포함되어서는 안 되는 시드 클러스터의 RHACM 관련 리소스를 삭제하려면 허브에서 관리되는 클러스터를 분리합니다.

   1. 다음 명령을 실행하여 시드 클러스터를 수동으로 분리합니다.

      $ oc delete managedcluster sno-worker-example

      Copy to Clipboard Toggle word wrap
      1. 관리되는 클러스터가 제거될 때까지 기다리세요. 클러스터를 제거한 후 적절한 SeedGenerator CR을 생성합니다. Lifecycle Agent는 RHACM 아티팩트를 정리합니다.

   2. GitOps ZTP를 사용하는 경우 kustomization.yaml 에서 시드 클러스터의 SiteConfig CR을 제거하여 클러스터를 분리합니다.

      1. 여러 SiteConfig CR을 참조하는 kustomization.yaml 파일이 있는 경우 kustomization.yaml 에서 시드 클러스터의 SiteConfig CR을 제거하세요.

         apiVersion: kustomize.config.k8s.io/v1beta1
         kind: Kustomization
         
         generators:
         #- example-seed-sno1.yaml
         - example-target-sno2.yaml
         - example-target-sno3.yaml

         Copy to Clipboard Toggle word wrap

      2. SiteConfig CR 하나를 참조하는 kustomization.yaml 이 있는 경우 kustomization.yaml 에서 시드 클러스터의 SiteConfig CR을 제거하고 generators: {} 줄을 추가합니다.

         apiVersion: kustomize.config.k8s.io/v1beta1
         kind: Kustomization
         
         generators: {}

         Copy to Clipboard Toggle word wrap

      3. Git 저장소에 kustomization.yaml 변경 사항을 커밋하고 저장소에 변경 사항을 푸시합니다.

         ArgoCD 파이프라인은 변경 사항을 감지하고 관리되는 클러스터를 제거합니다.

2. 레지스트리에 시드 이미지를 푸시할 수 있도록 Secret 객체를 만듭니다.

   1. 다음 명령을 실행하여 인증 파일을 만듭니다.

      $ MY_USER=myuserid
      $ AUTHFILE=/tmp/my-auth.json
      $ podman login --authfile ${AUTHFILE} -u ${MY_USER} quay.io/${MY_USER}

      Copy to Clipboard Toggle word wrap

      $ base64 -w 0 ${AUTHFILE} ; echo

      Copy to Clipboard Toggle word wrap

   2. openshift-lifecycle-agent 네임스페이스의 seedgen 이라는 Secret YAML 파일에 있는 seedAuth 필드에 출력을 복사합니다.

      apiVersion: v1
      kind: Secret
      metadata:
        name: seedgen 

      1

      
        namespace: openshift-lifecycle-agent
      type: Opaque
      data:
        seedAuth: <encoded_AUTHFILE> 

      2

      Copy to Clipboard Toggle word wrap

      1

      비밀 리소스에는 name: seedgen 및 namespace: openshift-lifecycle-agent 필드가 있어야 합니다.

      2

      생성된 시드 이미지를 푸시하기 위해 레지스트리에 대한 쓰기 액세스를 위한 base64로 인코딩된 인증 파일을 지정합니다.

   3. 다음 명령을 실행하여 Secret을 적용합니다.

      $ oc apply -f secretseedgenerator.yaml

      Copy to Clipboard Toggle word wrap

3. SeedGenerator CR을 생성합니다.

   apiVersion: lca.openshift.io/v1
   kind: SeedGenerator
   metadata:
     name: seedimage 

   1

   
   spec:
     seedImage: <seed_container_image> 

   2

   Copy to Clipboard Toggle word wrap

   1

   SeedGenerator CR의 이름은 seedimage 여야 합니다.

   2

   컨테이너 이미지 URL을 지정합니다(예: quay.io/example/seed-container-image:<tag> ) . <seed_cluster_name>:<ocp_version> 형식을 사용하는 것이 좋습니다.

4. 다음 명령을 실행하여 시드 이미지를 생성합니다.

   $ oc apply -f seedgenerator.yaml

   Copy to Clipboard Toggle word wrap
   중요

   Lifecycle Agent가 시드 이미지를 생성하는 동안 클러스터가 재부팅되고 API 기능이 손실됩니다. SeedGenerator CR을 적용하면 kubelet 과 CRI-O 작업이 중지되고 이미지 생성이 시작됩니다.

프로세스

1. OADP Operator가 설치된 동일한 네임스페이스 (openshift-adp) 에서 플랫폼 아티팩트에 대한 OADP 백업 및 복원 CR을 만듭니다.

   1. 대상 클러스터가 RHACM에서 관리되는 경우 RHACM 아티팩트를 백업하고 복원하기 위해 다음 YAML 파일을 추가합니다.

      RHACM용 PlatformBackupRestore.yaml

      apiVersion: velero.io/v1
      kind: Backup
      metadata:
        name: acm-klusterlet
        annotations:
          lca.openshift.io/apply-label: "apps/v1/deployments/open-cluster-management-agent/klusterlet,v1/secrets/open-cluster-management-agent/bootstrap-hub-kubeconfig,rbac.authorization.k8s.io/v1/clusterroles/klusterlet,v1/serviceaccounts/open-cluster-management-agent/klusterlet,scheduling.k8s.io/v1/priorityclasses/klusterlet-critical,rbac.authorization.k8s.io/v1/clusterroles/open-cluster-management:klusterlet-admin-aggregate-clusterrole,rbac.authorization.k8s.io/v1/clusterrolebindings/klusterlet,operator.open-cluster-management.io/v1/klusterlets/klusterlet,apiextensions.k8s.io/v1/customresourcedefinitions/klusterlets.operator.open-cluster-management.io,v1/secrets/open-cluster-management-agent/open-cluster-management-image-pull-credentials" 

      1

      
        labels:
          velero.io/storage-location: default
        namespace: openshift-adp
      spec:
        includedNamespaces:
        - open-cluster-management-agent
        includedClusterScopedResources:
        - klusterlets.operator.open-cluster-management.io
        - clusterroles.rbac.authorization.k8s.io
        - clusterrolebindings.rbac.authorization.k8s.io
        - priorityclasses.scheduling.k8s.io
        includedNamespaceScopedResources:
        - deployments
        - serviceaccounts
        - secrets
        excludedNamespaceScopedResources: []
      ---
      apiVersion: velero.io/v1
      kind: Restore
      metadata:
        name: acm-klusterlet
        namespace: openshift-adp
        labels:
          velero.io/storage-location: default
        annotations:
          lca.openshift.io/apply-wave: "1"
      spec:
        backupName:
          acm-klusterlet

      Copy to Clipboard Toggle word wrap

      1

      multiclusterHub CR에 .spec.imagePullSecret 이 정의되어 있지 않고 허브 클러스터의 open-cluster-management-agent 네임스페이스에 비밀이 없는 경우 v1/secrets/open-cluster-management-agent/open-cluster-management-image-pull-credentials를 제거합니다.

   2. LVM 저장소를 통해 클러스터에 영구 볼륨을 생성한 경우 LVM 저장소 아티팩트에 대한 다음 YAML 파일을 추가합니다.

      LVM 스토리지용 PlatformBackupRestoreLvms.yaml

      apiVersion: velero.io/v1
      kind: Backup
      metadata:
        labels:
          velero.io/storage-location: default
        name: lvmcluster
        namespace: openshift-adp
      spec:
        includedNamespaces:
          - openshift-storage
        includedNamespaceScopedResources:
          - lvmclusters
          - lvmvolumegroups
          - lvmvolumegroupnodestatuses
      ---
      apiVersion: velero.io/v1
      kind: Restore
      metadata:
        name: lvmcluster
        namespace: openshift-adp
        labels:
          velero.io/storage-location: default
        annotations:
          lca.openshift.io/apply-wave: "2" 

      1

      
      spec:
        backupName:
          lvmcluster

      Copy to Clipboard Toggle word wrap

      1

      lca.openshift.io/apply-wave 값은 애플리케이션 복원 CR에 지정된 값보다 낮아야 합니다.

2. 업그레이드 후 애플리케이션을 복원해야 하는 경우 openshift-adp 네임스페이스에서 애플리케이션에 대한 OADP 백업 및 복원 CR을 만듭니다.

   1. openshift-adp 네임스페이스에서 클러스터 범위 애플리케이션 아티팩트에 대한 OADP CR을 만듭니다.

      LSO 및 LVM 스토리지에 대한 클러스터 범위 애플리케이션 아티팩트에 대한 OADP CR 예시

      apiVersion: velero.io/v1
      kind: Backup
      metadata:
        annotations:
          lca.openshift.io/apply-label: "apiextensions.k8s.io/v1/customresourcedefinitions/test.example.com,security.openshift.io/v1/securitycontextconstraints/test,rbac.authorization.k8s.io/v1/clusterroles/test-role,rbac.authorization.k8s.io/v1/clusterrolebindings/system:openshift:scc:test" 

      1

      
        name: backup-app-cluster-resources
        labels:
          velero.io/storage-location: default
        namespace: openshift-adp
      spec:
        includedClusterScopedResources:
        - customresourcedefinitions
        - securitycontextconstraints
        - clusterrolebindings
        - clusterroles
        excludedClusterScopedResources:
        - Namespace
      ---
      apiVersion: velero.io/v1
      kind: Restore
      metadata:
        name: test-app-cluster-resources
        namespace: openshift-adp
        labels:
          velero.io/storage-location: default
        annotations:
          lca.openshift.io/apply-wave: "3" 

      2

      
      spec:
        backupName:
          backup-app-cluster-resources

      Copy to Clipboard Toggle word wrap

      1

      예시 리소스 이름을 실제 리소스로 바꾸세요.

      2

      lca.openshift.io/apply-wave 값은 플랫폼 복원 CR의 값보다 높아야 하고 애플리케이션 네임스페이스 범위 복원 CR의 값보다 낮아야 합니다.

   2. 네임스페이스 범위 애플리케이션 아티팩트에 대한 OADP CR을 만듭니다.

      LSO가 사용될 때 OADP CR 네임스페이스 범위 애플리케이션 아티팩트의 예

      apiVersion: velero.io/v1
      kind: Backup
      metadata:
        labels:
          velero.io/storage-location: default
        name: backup-app
        namespace: openshift-adp
      spec:
        includedNamespaces:
        - test
        includedNamespaceScopedResources:
        - secrets
        - persistentvolumeclaims
        - deployments
        - statefulsets
        - configmaps
        - cronjobs
        - services
        - job
        - poddisruptionbudgets
        - <application_custom_resources> 

      1

      
        excludedClusterScopedResources:
        - persistentVolumes
      ---
      apiVersion: velero.io/v1
      kind: Restore
      metadata:
        name: test-app
        namespace: openshift-adp
        labels:
          velero.io/storage-location: default
        annotations:
          lca.openshift.io/apply-wave: "4"
      spec:
        backupName:
          backup-app

      Copy to Clipboard Toggle word wrap

      1

      애플리케이션에 맞는 사용자 정의 리소스를 정의합니다.

      LVM 스토리지가 사용될 때 OADP CR 네임스페이스 범위 애플리케이션 아티팩트의 예

      apiVersion: velero.io/v1
      kind: Backup
      metadata:
        labels:
          velero.io/storage-location: default
        name: backup-app
        namespace: openshift-adp
      spec:
        includedNamespaces:
        - test
        includedNamespaceScopedResources:
        - secrets
        - persistentvolumeclaims
        - deployments
        - statefulsets
        - configmaps
        - cronjobs
        - services
        - job
        - poddisruptionbudgets
        - <application_custom_resources> 

      1

      
        includedClusterScopedResources:
        - persistentVolumes 

      2

      
        - logicalvolumes.topolvm.io 

      3

      
        - volumesnapshotcontents 

      4

      
      ---
      apiVersion: velero.io/v1
      kind: Restore
      metadata:
        name: test-app
        namespace: openshift-adp
        labels:
          velero.io/storage-location: default
        annotations:
          lca.openshift.io/apply-wave: "4"
      spec:
        backupName:
          backup-app
        restorePVs: true
        restoreStatus:
          includedResources:
          - logicalvolumes 

      5

      Copy to Clipboard Toggle word wrap

      1

      애플리케이션에 맞는 사용자 정의 리소스를 정의합니다.

      2

      필수 입력 항목입니다.

      3

      필수 입력 항목

      4

      LVM 스토리지 볼륨 스냅샷을 사용하는 경우 선택 사항입니다.

      5

      필수 입력 항목입니다.

      중요

      동일한 버전의 애플리케이션은 OpenShift Container Platform의 현재 릴리스와 대상 릴리스 모두에서 작동해야 합니다.

3. 다음 명령을 실행하여 OADP CR에 대한 ConfigMap 객체를 만듭니다.

   $ oc create configmap oadp-cm-example --from-file=example-oadp-resources.yaml=<path_to_oadp_crs> -n openshift-adp

   Copy to Clipboard Toggle word wrap

4. 다음 명령을 실행하여 ImageBasedUpgrade CR에 패치를 적용하세요.

   $ oc patch imagebasedupgrades.lca.openshift.io upgrade \
     -p='{"spec": {"oadpContent": [{"name": "oadp-cm-example", "namespace": "openshift-adp"}]}}' \
     --type=merge -n openshift-lifecycle-agent

   Copy to Clipboard Toggle word wrap

프로세스

1. SR-IOV와 같은 추가 매니페스트를 포함하는 YAML 파일을 만듭니다.

   SR-IOV 리소스 예시

   apiVersion: sriovnetwork.openshift.io/v1
   kind: SriovNetworkNodePolicy
   metadata:
     name: "example-sriov-node-policy"
     namespace: openshift-sriov-network-operator
   spec:
     deviceType: vfio-pci
     isRdma: false
     nicSelector:
       pfNames: [ens1f0]
     nodeSelector:
       node-role.kubernetes.io/master: ""
     mtu: 1500
     numVfs: 8
     priority: 99
     resourceName: example-sriov-node-policy
   ---
   apiVersion: sriovnetwork.openshift.io/v1
   kind: SriovNetwork
   metadata:
     name: "example-sriov-network"
     namespace: openshift-sriov-network-operator
   spec:
     ipam: |-
       {
       }
     linkState: auto
     networkNamespace: sriov-namespace
     resourceName: example-sriov-node-policy
     spoofChk: "on"
     trust: "off"

   Copy to Clipboard Toggle word wrap

2. 다음 명령을 실행하여 ConfigMap 객체를 만듭니다.

   $ oc create configmap example-extra-manifests-cm --from-file=example-extra-manifests.yaml=<path_to_extramanifest> -n openshift-lifecycle-agent

   Copy to Clipboard Toggle word wrap

3. 다음 명령을 실행하여 ImageBasedUpgrade CR에 패치를 적용하세요.

   $ oc patch imagebasedupgrades.lca.openshift.io upgrade \
     -p='{"spec": {"extraManifests": [{"name": "example-extra-manifests-cm", "namespace": "openshift-lifecycle-agent"}]}}' \
     --type=merge -n openshift-lifecycle-agent

   Copy to Clipboard Toggle word wrap

프로세스

1. CatalogSource CR을 포함하는 YAML 파일을 만듭니다.

   apiVersion: operators.coreos.com/v1
   kind: CatalogSource
   metadata:
     name: example-catalogsources
     namespace: openshift-marketplace
   spec:
     sourceType: grpc
     displayName: disconnected-redhat-operators
     image: quay.io/example-org/example-catalog:v1

   Copy to Clipboard Toggle word wrap

2. 다음 명령을 실행하여 ConfigMap 객체를 만듭니다.

   $ oc create configmap example-catalogsources-cm --from-file=example-catalogsources.yaml=<path_to_catalogsource_cr> -n openshift-lifecycle-agent

   Copy to Clipboard Toggle word wrap

3. 다음 명령을 실행하여 ImageBasedUpgrade CR에 패치를 적용하세요.

   $ oc patch imagebasedupgrades.lca.openshift.io upgrade \
     -p='{"spec": {"extraManifests": [{"name": "example-catalogsources-cm", "namespace": "openshift-lifecycle-agent"}]}}' \
     --type=merge -n openshift-lifecycle-agent

   Copy to Clipboard Toggle word wrap

프로세스

1. ArgoCD 정책 애플리케이션과 함께 사용하는 Git 저장소에 다음 디렉토리 구조가 포함되어 있는지 확인하세요.

   ├── source-crs/
   │   ├── ibu/
   │   │    ├── ImageBasedUpgrade.yaml
   │   │    ├── PlatformBackupRestore.yaml
   │   │    ├── PlatformBackupRestoreLvms.yaml
   │   │    ├── PlatformBackupRestoreWithIBGU.yaml
   ├── ...
   ├── kustomization.yaml

   Copy to Clipboard Toggle word wrap

   source-crs/ibu/PlatformBackupRestoreWithIBGU.yaml 파일은 ZTP 컨테이너 이미지에 제공됩니다.

   PlatformBackupRestoreWithIBGU.yaml

   apiVersion: velero.io/v1
   kind: Backup
   metadata:
     name: acm-klusterlet
     annotations:
       lca.openshift.io/apply-label: "apps/v1/deployments/open-cluster-management-agent/klusterlet,v1/secrets/open-cluster-management-agent/bootstrap-hub-kubeconfig,rbac.authorization.k8s.io/v1/clusterroles/klusterlet,v1/serviceaccounts/open-cluster-management-agent/klusterlet,scheduling.k8s.io/v1/priorityclasses/klusterlet-critical,rbac.authorization.k8s.io/v1/clusterroles/open-cluster-management:klusterlet-work:ibu-role,rbac.authorization.k8s.io/v1/clusterroles/open-cluster-management:klusterlet-admin-aggregate-clusterrole,rbac.authorization.k8s.io/v1/clusterrolebindings/klusterlet,operator.open-cluster-management.io/v1/klusterlets/klusterlet,apiextensions.k8s.io/v1/customresourcedefinitions/klusterlets.operator.open-cluster-management.io,v1/secrets/open-cluster-management-agent/open-cluster-management-image-pull-credentials" 

   1

   
     labels:
       velero.io/storage-location: default
     namespace: openshift-adp
   spec:
     includedNamespaces:
     - open-cluster-management-agent
     includedClusterScopedResources:
     - klusterlets.operator.open-cluster-management.io
     - clusterroles.rbac.authorization.k8s.io
     - clusterrolebindings.rbac.authorization.k8s.io
     - priorityclasses.scheduling.k8s.io
     includedNamespaceScopedResources:
     - deployments
     - serviceaccounts
     - secrets
     excludedNamespaceScopedResources: []
   ---
   apiVersion: velero.io/v1
   kind: Restore
   metadata:
     name: acm-klusterlet
     namespace: openshift-adp
     labels:
       velero.io/storage-location: default
     annotations:
       lca.openshift.io/apply-wave: "1"
   spec:
     backupName:
       acm-klusterlet

   Copy to Clipboard Toggle word wrap

   1

   multiclusterHub CR에 .spec.imagePullSecret 이 정의되어 있지 않고 허브 클러스터의 open-cluster-management-agent 네임스페이스에 비밀이 없는 경우 v1/secrets/open-cluster-management-agent/open-cluster-management-image-pull-credentials를 제거합니다.

   참고

   관리형 클러스터에서 이미지 기반 업그레이드를 직접 수행하는 경우 PlatformBackupRestore.yaml 파일을 사용합니다.

   LVM 스토리지를 사용하여 영구 볼륨을 생성하는 경우 ZTP 컨테이너 이미지에 제공된 source-crs/ibu/PlatformBackupRestoreLvms.yaml을 사용하여 LVM 스토리지 리소스를 백업할 수 있습니다.

   PlatformBackupRestoreLvms.yaml

   apiVersion: velero.io/v1
   kind: Backup
   metadata:
     labels:
       velero.io/storage-location: default
     name: lvmcluster
     namespace: openshift-adp
   spec:
     includedNamespaces:
       - openshift-storage
     includedNamespaceScopedResources:
       - lvmclusters
       - lvmvolumegroups
       - lvmvolumegroupnodestatuses
   ---
   apiVersion: velero.io/v1
   kind: Restore
   metadata:
     name: lvmcluster
     namespace: openshift-adp
     labels:
       velero.io/storage-location: default
     annotations:
       lca.openshift.io/apply-wave: "2" 

   1

   
   spec:
     backupName:
       lvmcluster

   Copy to Clipboard Toggle word wrap

   1

   lca.openshift.io/apply-wave 값은 애플리케이션 복원 CR에 지정된 값보다 낮아야 합니다.

2. 업그레이드 후 애플리케이션을 복원해야 하는 경우 openshift-adp 네임스페이스에서 애플리케이션에 대한 OADP 백업 및 복원 CR을 만듭니다.

   1. openshift-adp 네임스페이스에서 클러스터 범위 애플리케이션 아티팩트에 대한 OADP CR을 만듭니다.

      LSO 및 LVM 스토리지에 대한 클러스터 범위 애플리케이션 아티팩트에 대한 OADP CR 예시

      apiVersion: velero.io/v1
      kind: Backup
      metadata:
        annotations:
          lca.openshift.io/apply-label: "apiextensions.k8s.io/v1/customresourcedefinitions/test.example.com,security.openshift.io/v1/securitycontextconstraints/test,rbac.authorization.k8s.io/v1/clusterroles/test-role,rbac.authorization.k8s.io/v1/clusterrolebindings/system:openshift:scc:test" 

      1

      
        name: backup-app-cluster-resources
        labels:
          velero.io/storage-location: default
        namespace: openshift-adp
      spec:
        includedClusterScopedResources:
        - customresourcedefinitions
        - securitycontextconstraints
        - clusterrolebindings
        - clusterroles
        excludedClusterScopedResources:
        - Namespace
      ---
      apiVersion: velero.io/v1
      kind: Restore
      metadata:
        name: test-app-cluster-resources
        namespace: openshift-adp
        labels:
          velero.io/storage-location: default
        annotations:
          lca.openshift.io/apply-wave: "3" 

      2

      
      spec:
        backupName:
          backup-app-cluster-resources

      Copy to Clipboard Toggle word wrap

      1

      예시 리소스 이름을 실제 리소스로 바꾸세요.

      2

      lca.openshift.io/apply-wave 값은 플랫폼 복원 CR의 값보다 높아야 하고 애플리케이션 네임스페이스 범위 복원 CR의 값보다 낮아야 합니다.

   2. source-crs/custom-crs 디렉터리에서 네임스페이스 범위 애플리케이션 아티팩트에 대한 OADP CR을 만듭니다.

      LSO가 사용될 때 OADP CR 네임스페이스 범위 애플리케이션 아티팩트의 예

      apiVersion: velero.io/v1
      kind: Backup
      metadata:
        labels:
          velero.io/storage-location: default
        name: backup-app
        namespace: openshift-adp
      spec:
        includedNamespaces:
        - test
        includedNamespaceScopedResources:
        - secrets
        - persistentvolumeclaims
        - deployments
        - statefulsets
        - configmaps
        - cronjobs
        - services
        - job
        - poddisruptionbudgets
        - <application_custom_resources> 

      1

      
        excludedClusterScopedResources:
        - persistentVolumes
      ---
      apiVersion: velero.io/v1
      kind: Restore
      metadata:
        name: test-app
        namespace: openshift-adp
        labels:
          velero.io/storage-location: default
        annotations:
          lca.openshift.io/apply-wave: "4"
      spec:
        backupName:
          backup-app

      Copy to Clipboard Toggle word wrap

      1

      애플리케이션에 맞는 사용자 정의 리소스를 정의합니다.

      LVM 스토리지가 사용될 때 OADP CR 네임스페이스 범위 애플리케이션 아티팩트의 예

      apiVersion: velero.io/v1
      kind: Backup
      metadata:
        labels:
          velero.io/storage-location: default
        name: backup-app
        namespace: openshift-adp
      spec:
        includedNamespaces:
        - test
        includedNamespaceScopedResources:
        - secrets
        - persistentvolumeclaims
        - deployments
        - statefulsets
        - configmaps
        - cronjobs
        - services
        - job
        - poddisruptionbudgets
        - <application_custom_resources> 

      1

      
        includedClusterScopedResources:
        - persistentVolumes 

      2

      
        - logicalvolumes.topolvm.io 

      3

      
        - volumesnapshotcontents 

      4

      
      ---
      apiVersion: velero.io/v1
      kind: Restore
      metadata:
        name: test-app
        namespace: openshift-adp
        labels:
          velero.io/storage-location: default
        annotations:
          lca.openshift.io/apply-wave: "4"
      spec:
        backupName:
          backup-app
        restorePVs: true
        restoreStatus:
          includedResources:
          - logicalvolumes 

      5

      Copy to Clipboard Toggle word wrap

      1

      애플리케이션에 맞는 사용자 정의 리소스를 정의합니다.

      2

      필수 입력 항목입니다.

      3

      필수 입력 항목

      4

      LVM 스토리지 볼륨 스냅샷을 사용하는 경우 선택 사항입니다.

      5

      필수 입력 항목입니다.

      중요

      동일한 버전의 애플리케이션은 OpenShift Container Platform의 현재 릴리스와 대상 릴리스 모두에서 작동해야 합니다.

3. 다음 내용으로 kustomization.yaml을 만듭니다.

   apiVersion: kustomize.config.k8s.io/v1beta1
   kind: Kustomization
   
   configMapGenerator: 

   1

   
   - files:
     - source-crs/ibu/PlatformBackupRestoreWithIBGU.yaml
     #- source-crs/custom-crs/ApplicationClusterScopedBackupRestore.yaml
     #- source-crs/custom-crs/ApplicationApplicationBackupRestoreLso.yaml
     name: oadp-cm
     namespace: openshift-adp 

   2

   
   generatorOptions:
     disableNameSuffixHash: true

   Copy to Clipboard Toggle word wrap

   1

   백업 및 복원 CR을 사용하여 허브 클러스터에 oadp-cm ConfigMap 객체를 생성합니다.

   2

   네임스페이스는 모든 관리형 클러스터에 존재해야 하며, OADP ConfigMap을 생성하여 클러스터에 복사할 허브도 있어야 합니다.

4. 변경 사항을 Git 저장소에 푸시합니다.

프로세스

1. 기존 사이트 PolicyGenTemplate CR에서 lca.openshift.io/target-ocp-version: <target_version> 레이블을 사용하여 필요한 추가 매니페스트에 레이블을 지정합니다.

   apiVersion: ran.openshift.io/v1
   kind: PolicyGenTemplate
   metadata:
     name: example-sno
   spec:
     bindingRules:
       sites: "example-sno"
       du-profile: "4.15"
     mcp: "master"
     sourceFiles:
       - fileName: SriovNetwork.yaml
         policyName: "config-policy"
         metadata:
           name: "sriov-nw-du-fh"
           labels:
             lca.openshift.io/target-ocp-version: "4.15" 

   1

   
         spec:
           resourceName: du_fh
           vlan: 140
       - fileName: SriovNetworkNodePolicy.yaml
         policyName: "config-policy"
         metadata:
           name: "sriov-nnp-du-fh"
           labels:
             lca.openshift.io/target-ocp-version: "4.15"
         spec:
           deviceType: netdevice
           isRdma: false
           nicSelector:
             pfNames: ["ens5f0"]
           numVfs: 8
           priority: 10
           resourceName: du_fh
       - fileName: SriovNetwork.yaml
         policyName: "config-policy"
         metadata:
           name: "sriov-nw-du-mh"
           labels:
             lca.openshift.io/target-ocp-version: "4.15"
         spec:
           resourceName: du_mh
           vlan: 150
       - fileName: SriovNetworkNodePolicy.yaml
         policyName: "config-policy"
         metadata:
           name: "sriov-nnp-du-mh"
           labels:
             lca.openshift.io/target-ocp-version: "4.15"
         spec:
           deviceType: vfio-pci
           isRdma: false
           nicSelector:
             pfNames: ["ens7f0"]
           numVfs: 8
           priority: 10
           resourceName: du_mh
       - fileName: DefaultCatsrc.yaml 

   2

   
         policyName: "config-policy"
         metadata:
           name: default-cat-source
           namespace: openshift-marketplace
           labels:
               lca.openshift.io/target-ocp-version: "4.15"
         spec:
             displayName: default-cat-source
             image: quay.io/example-org/example-catalog:v1

   Copy to Clipboard Toggle word wrap

   1

   lca.openshift.io/target-ocp-version 레이블이 ImageBasedUpgrade CR의 spec.seedImageRef.version 필드에 지정된 대상 OpenShift Container Platform 버전의 y-스트림 또는 z-스트림과 일치하는지 확인하세요. Lifecycle Agent는 지정된 버전과 일치하는 CR만 적용합니다.

   2

   사용자 정의 카탈로그 소스를 사용하지 않으려면 이 항목을 제거하세요.

2. 변경 사항을 Git 저장소에 푸시합니다.

프로세스

1. 다음 명령을 실행하여 임계값을 Cryostat로 늘립니다.

   $ oc -n openshift-lifecycle-agent annotate ibu upgrade image-cleanup.lca.openshift.io/disk-usage-threshold-percent='65'

   Copy to Clipboard Toggle word wrap

2. (선택 사항) 다음 명령을 실행하여 임계값 재정의를 제거합니다.

   $ oc -n  openshift-lifecycle-agent annotate ibu upgrade image-cleanup.lca.openshift.io/disk-usage-threshold-percent-

   Copy to Clipboard Toggle word wrap

프로세스

1. 다음 명령을 실행하여 자동 이미지 정리를 비활성화합니다.

   $ oc -n openshift-lifecycle-agent annotate ibu upgrade image-cleanup.lca.openshift.io/on-prep='Disabled'

   Copy to Clipboard Toggle word wrap

2. (선택 사항) 다음 명령을 실행하여 자동 이미지 정리를 다시 활성화합니다.

   $ oc -n  openshift-lifecycle-agent annotate ibu upgrade image-cleanup.lca.openshift.io/on-prep-

   Copy to Clipboard Toggle word wrap