9.3. PolicyGenerator 리소스 및 TALM을 사용하여 연결이 끊긴 환경에서 관리되는 클러스터 업데이트

프로세스

1. 플랫폼 업데이트를 위한 PolicyGenerator CR을 만듭니다.

   1. 다음 PolicyGenerator CR을 du-upgrade.yaml 파일에 저장합니다.

      플랫폼 업데이트를 위한 PolicyGenerator 의 예

      apiVersion: policy.open-cluster-management.io/v1
      kind: PolicyGenerator
      metadata:
          name: du-upgrade
      placementBindingDefaults:
          name: du-upgrade-placement-binding
      policyDefaults:
          namespace: ztp-group-du-sno
          placement:
              labelSelector:
                  matchExpressions:
                      - key: group-du-sno
                        operator: Exists
          remediationAction: inform
          severity: low
          namespaceSelector:
              exclude:
                  - kube-*
              include:
                  - '*'
          evaluationInterval:
              compliant: 10m
              noncompliant: 10s
      policies:
          - name: du-upgrade-platform-upgrade
            policyAnnotations:
              ran.openshift.io/ztp-deploy-wave: "100"
            manifests:
              - path: source-crs/ClusterVersion.yaml 

      1

      
                patches:
                  - metadata:
                      name: version
                    spec:
                      channel: stable-4.19
                      desiredUpdate:
                          version: 4.19.4
                      upstream: http://upgrade.example.com/images/upgrade-graph_stable-4.19
                    status:
                      history:
                          - state: Completed
                            version: 4.19.4
          - name: du-upgrade-platform-upgrade-prep
            policyAnnotations:
              ran.openshift.io/ztp-deploy-wave: "1"
            manifests:
              - path: source-crs/ImageSignature.yaml 

      2

      
              - path: source-crs/DisconnectedICSP.yaml
                patches:
                  - metadata:
                      name: disconnected-internal-icsp-for-ocp
                    spec:
                      repositoryDigestMirrors: 

      3

      
                          - mirrors:
                              - quay-intern.example.com/ocp4/openshift-release-dev
                            source: quay.io/openshift-release-dev/ocp-release
                          - mirrors:
                              - quay-intern.example.com/ocp4/openshift-release-dev
                            source: quay.io/openshift-release-dev/ocp-v4.0-art-dev

      Copy to Clipboard Toggle word wrap

      1

      업데이트를 트리거하기 위한 ClusterVersion CR을 보여줍니다. channel , upstream , desiredVersion 필드는 모두 이미지 사전 캐싱에 필요합니다.

      2

      ImageSignature.yaml 에는 필요한 릴리스 이미지의 이미지 서명이 포함되어 있습니다. 이미지 서명은 플랫폼 업데이트를 적용하기 전에 이미지를 확인하는 데 사용됩니다.

      3

      필요한 OpenShift Container Platform 이미지가 포함된 미러 저장소를 표시합니다. "환경 설정" 섹션의 절차에 따라 저장한 imageContentSources.yaml 파일에서 미러를 가져옵니다.

      PolicyGenerator CR은 두 가지 정책을 생성합니다.

      • du-upgrade-platform-upgrade-prep 정책은 플랫폼 업데이트를 위한 준비 작업을 수행합니다. 원하는 릴리스 이미지 서명에 대한 ConfigMap CR을 생성하고, 미러링된 릴리스 이미지 저장소의 이미지 콘텐츠 소스를 생성하고, 연결이 끊긴 환경에서 관리되는 클러스터가 도달할 수 있는 업데이트 그래프와 원하는 업데이트 채널로 클러스터 버전을 업데이트합니다.
      • du-upgrade-platform-upgrade 정책은 플랫폼 업그레이드를 수행하는 데 사용됩니다.

   2. PolicyGenerator CR의 GitOps ZTP Git 저장소에 있는 kustomization.yaml 파일에 du-upgrade.yaml 파일 내용을 추가하고 변경 사항을 Git 저장소에 푸시합니다.

      ArgoCD는 Git 저장소에서 변경 사항을 가져와 허브 클러스터에 대한 정책을 생성합니다.

   3. 다음 명령을 실행하여 생성된 정책을 확인하세요.

      $ oc get policies -A | grep platform-upgrade

      Copy to Clipboard Toggle word wrap

2. spec.enable 필드를 false 로 설정하여 플랫폼 업데이트에 대한 ClusterGroupUpdate CR을 만듭니다.

   1. 다음 예와 같이 du-upgrade-platform-upgrade-prep 및 du-upgrade-platform-upgrade 정책과 대상 클러스터를 사용하여 플랫폼 업데이트 ClusterGroupUpdate CR의 내용을 cgu-platform-upgrade.yml 파일에 저장합니다.

      apiVersion: ran.openshift.io/v1alpha1
      kind: ClusterGroupUpgrade
      metadata:
        name: cgu-platform-upgrade
        namespace: default
      spec:
        managedPolicies:
        - du-upgrade-platform-upgrade-prep
        - du-upgrade-platform-upgrade
        preCaching: false
        clusters:
        - spoke1
        remediationStrategy:
          maxConcurrency: 1
        enable: false

      Copy to Clipboard Toggle word wrap

   2. 다음 명령을 실행하여 허브 클러스터에 ClusterGroupUpdate CR을 적용합니다.

      $ oc apply -f cgu-platform-upgrade.yml

      Copy to Clipboard Toggle word wrap

3. 선택 사항: 플랫폼 업데이트를 위해 이미지를 미리 캐시합니다.

   1. 다음 명령을 실행하여 ClusterGroupUpdate CR에서 사전 캐싱을 활성화합니다.

      $ oc --namespace=default patch clustergroupupgrade.ran.openshift.io/cgu-platform-upgrade \
      --patch '{"spec":{"preCaching": true}}' --type=merge

      Copy to Clipboard Toggle word wrap

   2. 업데이트 프로세스를 모니터링하고 사전 캐싱이 완료될 때까지 기다리세요. 허브 클러스터에서 다음 명령을 실행하여 사전 캐싱 상태를 확인하세요.

      $ oc get cgu cgu-platform-upgrade -o jsonpath='{.status.precaching.status}'

      Copy to Clipboard Toggle word wrap

4. 플랫폼 업데이트를 시작합니다.

   1. 다음 명령을 실행하여 cgu-platform-upgrade 정책을 활성화하고 사전 캐싱을 비활성화합니다.

      $ oc --namespace=default patch clustergroupupgrade.ran.openshift.io/cgu-platform-upgrade \
      --patch '{"spec":{"enable":true, "preCaching": false}}' --type=merge

      Copy to Clipboard Toggle word wrap

   2. 과정을 모니터링합니다. 완료되면 다음 명령을 실행하여 정책이 준수되는지 확인하세요.

      $ oc get policies --all-namespaces

      Copy to Clipboard Toggle word wrap

프로세스

1. 운영자 업데이트를 위해 PolicyGenerator CR을 업데이트합니다.

   1. du-upgrade.yaml 파일에 다음 추가 내용으로 du-upgrade PolicyGenerator CR을 업데이트합니다.

      apiVersion: policy.open-cluster-management.io/v1
      kind: PolicyGenerator
      metadata:
          name: du-upgrade
      placementBindingDefaults:
          name: du-upgrade-placement-binding
      policyDefaults:
          namespace: ztp-group-du-sno
          placement:
              labelSelector:
                  matchExpressions:
                      - key: group-du-sno
                        operator: Exists
          remediationAction: inform
          severity: low
          namespaceSelector:
              exclude:
                  - kube-*
              include:
                  - '*'
          evaluationInterval:
              compliant: 10m
              noncompliant: 10s
      policies:
          - name: du-upgrade-operator-catsrc-policy
            policyAnnotations:
              ran.openshift.io/ztp-deploy-wave: "1"
            manifests:
              - path: source-crs/DefaultCatsrc.yaml
                patches:
                  - metadata:
                      name: redhat-operators-disconnected
                    spec:
                      displayName: Red Hat Operators Catalog
                      image: registry.example.com:5000/olm/redhat-operators-disconnected:v4.19 

      1

      
                      updateStrategy: 

      2

      
                          registryPoll:
                              interval: 1h
                    status:
                      connectionState:
                          lastObservedState: READY 

      3

      Copy to Clipboard Toggle word wrap

      1

      필요한 운영자 이미지가 포함되어 있습니다. 인덱스 이미지가 항상 동일한 이미지 이름과 태그로 푸시되는 경우 이 변경은 필요하지 않습니다.

      2

      registryPoll.interval 필드를 사용하여 Operator Lifecycle Manager(OLM)가 새 Operator 버전에 대한 인덱스 이미지를 폴링하는 빈도를 설정합니다. y-stream 및 z-stream 연산자 업데이트를 위해 항상 새로운 인덱스 이미지 태그가 푸시되는 경우에는 이 변경이 필요하지 않습니다. registryPoll.interval 필드는 업데이트를 신속하게 처리하기 위해 더 짧은 간격으로 설정할 수 있지만, 간격이 짧을수록 계산 부하가 증가합니다. 이를 방지하려면 업데이트가 완료되면 registryPoll.interval을 기본값으로 복원하면 됩니다.

      3

      카탈로그 연결의 관찰 상태를 표시합니다. READY 값은 CatalogSource 정책이 준비되었으며 인덱스 포드가 풀링되어 실행 중임을 나타냅니다. 이런 방식으로 TALM은 최신 정책 준수 상태에 따라 운영자를 업그레이드합니다.

   2. 이 업데이트는 원하는 Operator 이미지가 포함된 새 인덱스 이미지로 redhat-operators-disconnected 카탈로그 소스를 업데이트하기 위해 du-upgrade-operator-catsrc-policy라는 하나의 정책을 생성합니다.

      참고

      Operator에 대해 이미지 사전 캐싱을 사용하려는 경우 redhat-operators-disconnected 가 아닌 다른 카탈로그 소스에 Operator가 있는 경우 다음 작업을 수행해야 합니다.

      • 다른 카탈로그 소스에 대한 새 인덱스 이미지나 레지스트리 폴링 간격 업데이트로 별도의 카탈로그 소스 정책을 준비합니다.
      • 다양한 카탈로그 소스에서 원하는 운영자에 대해 별도의 구독 정책을 준비합니다.

      예를 들어, 원하는 SRIOV-FEC 연산자는 인증된 연산자 카탈로그 소스에서 사용할 수 있습니다. 카탈로그 소스와 Operator 구독을 업데이트하려면 다음 내용을 추가하여 du-upgrade-fec-catsrc-policy 및 du-upgrade-subscriptions-fec-policy라는 두 가지 정책을 생성합니다.

      apiVersion: policy.open-cluster-management.io/v1
      kind: PolicyGenerator
      metadata:
          name: du-upgrade
      placementBindingDefaults:
          name: du-upgrade-placement-binding
      policyDefaults:
          namespace: ztp-group-du-sno
          placement:
              labelSelector:
                  matchExpressions:
                      - key: group-du-sno
                        operator: Exists
          remediationAction: inform
          severity: low
          namespaceSelector:
              exclude:
                  - kube-*
              include:
                  - '*'
          evaluationInterval:
              compliant: 10m
              noncompliant: 10s
      policies:
          - name: du-upgrade-fec-catsrc-policy
            policyAnnotations:
              ran.openshift.io/ztp-deploy-wave: "1"
            manifests:
              - path: source-crs/DefaultCatsrc.yaml
                patches:
                  - metadata:
                      name: certified-operators
                    spec:
                      displayName: Intel SRIOV-FEC Operator
                      image: registry.example.com:5000/olm/far-edge-sriov-fec:v4.10
                      updateStrategy:
                          registryPoll:
                              interval: 10m
          - name: du-upgrade-subscriptions-fec-policy
            policyAnnotations:
              ran.openshift.io/ztp-deploy-wave: "2"
            manifests:
              - path: source-crs/AcceleratorsSubscription.yaml
                patches:
                  - spec:
                      channel: stable
                      source: certified-operators

      Copy to Clipboard Toggle word wrap

   3. 공통 PolicyGenerator CR에 지정된 구독 채널이 있는 경우 이를 제거합니다. GitOps ZTP 이미지의 기본 서브스크립션 채널은 업데이트에 사용됩니다.

      참고

      GitOps ZTP 4.19를 통해 적용된 Operator의 기본 채널은 performance-addon-operator를 제외하고 stable 입니다. OpenShift Container Platform 4.11부터 performance-addon-operator 기능이 node-tuning-operator 로 이동되었습니다. 4.10 릴리스의 경우 PAO의 기본 채널은 v4.10 입니다. 공통 PolicyGenerator CR에서 기본 채널을 지정할 수도 있습니다.

   4. PolicyGenerator CR 업데이트를 GitOps ZTP Git 저장소에 푸시합니다.

      ArgoCD는 Git 저장소에서 변경 사항을 가져와 허브 클러스터에 대한 정책을 생성합니다.

   5. 다음 명령을 실행하여 생성된 정책을 확인하세요.

      $ oc get policies -A | grep -E "catsrc-policy|subscription"

      Copy to Clipboard Toggle word wrap

2. Operator 업데이트를 시작하기 전에 필요한 카탈로그 소스 업데이트를 적용하세요.

   1. 카탈로그 소스 정책과 대상 관리 클러스터를 포함하는 operator-upgrade-prep 이라는 ClusterGroupUpgrade CR의 내용을 cgu-operator-upgrade-prep.yml 파일에 저장합니다.

      apiVersion: ran.openshift.io/v1alpha1
      kind: ClusterGroupUpgrade
      metadata:
        name: cgu-operator-upgrade-prep
        namespace: default
      spec:
        clusters:
        - spoke1
        enable: true
        managedPolicies:
        - du-upgrade-operator-catsrc-policy
        remediationStrategy:
          maxConcurrency: 1

      Copy to Clipboard Toggle word wrap

   2. 다음 명령을 실행하여 허브 클러스터에 정책을 적용합니다.

      $ oc apply -f cgu-operator-upgrade-prep.yml

      Copy to Clipboard Toggle word wrap

   3. 업데이트 프로세스를 모니터링합니다. 완료되면 다음 명령을 실행하여 정책이 준수되는지 확인하세요.

      $ oc get policies -A | grep -E "catsrc-policy"

      Copy to Clipboard Toggle word wrap

3. spec.enable 필드를 false 로 설정하여 Operator 업데이트에 대한 ClusterGroupUpgrade CR을 만듭니다.

   1. 다음 예와 같이 du-upgrade-operator-catsrc-policy 정책과 공통 PolicyGenerator 및 대상 클러스터에서 생성된 구독 정책을 사용하여 Operator 업데이트 ClusterGroupUpgrade CR의 내용을 cgu-operator-upgrade.yml 파일에 저장합니다.

      apiVersion: ran.openshift.io/v1alpha1
      kind: ClusterGroupUpgrade
      metadata:
        name: cgu-operator-upgrade
        namespace: default
      spec:
        managedPolicies:
        - du-upgrade-operator-catsrc-policy 

      1

      
        - common-subscriptions-policy 

      2

      
        preCaching: false
        clusters:
        - spoke1
        remediationStrategy:
          maxConcurrency: 1
        enable: false

      Copy to Clipboard Toggle word wrap

      1

      카탈로그 소스에서 운영자 이미지를 검색하려면 이미지 사전 캐싱 기능에 이 정책이 필요합니다.

      2

      해당 정책에는 운영자 구독이 포함되어 있습니다. PolicyGenTemplates 참조의 구조와 내용을 따랐다면 모든 Operator 구독은 common-subscriptions-policy 정책으로 그룹화됩니다.

      참고

      하나의 ClusterGroupUpgrade CR은 ClusterGroupUpgrade CR에 포함된 하나의 카탈로그 소스에서 구독 정책에 정의된 원하는 운영자의 이미지만 사전 캐시할 수 있습니다. 원하는 운영자가 서로 다른 카탈로그 소스에 있는 경우(예: SRIOV-FEC 운영자) SRIOV -FEC 운영자 이미지를 사전 캐싱하고 업데이트하기 위해 du-upgrade-fec-catsrc-policy 및 du-upgrade-subscriptions-fec-policy 정책을 사용하여 다른 ClusterGroupUpgrade CR을 만들어야 합니다.

   2. 다음 명령을 실행하여 허브 클러스터에 ClusterGroupUpgrade CR을 적용합니다.

      $ oc apply -f cgu-operator-upgrade.yml

      Copy to Clipboard Toggle word wrap

4. 선택 사항: 운영자 업데이트를 위해 이미지를 미리 캐시합니다.

   1. 이미지 사전 캐싱을 시작하기 전에 다음 명령을 실행하여 구독 정책이 NonCompliant 인지 확인하세요.

      $ oc get policy common-subscriptions-policy -n <policy_namespace>

      Copy to Clipboard Toggle word wrap

      출력 예

      NAME                          REMEDIATION ACTION   COMPLIANCE STATE     AGE
      common-subscriptions-policy   inform               NonCompliant         27d

      Copy to Clipboard Toggle word wrap

   2. 다음 명령을 실행하여 ClusterGroupUpgrade CR에서 사전 캐싱을 활성화합니다.

      $ oc --namespace=default patch clustergroupupgrade.ran.openshift.io/cgu-operator-upgrade \
      --patch '{"spec":{"preCaching": true}}' --type=merge

      Copy to Clipboard Toggle word wrap

   3. 프로세스를 모니터링하고 사전 캐싱이 완료될 때까지 기다리세요. 관리되는 클러스터에서 다음 명령을 실행하여 사전 캐싱 상태를 확인하세요.

      $ oc get cgu cgu-operator-upgrade -o jsonpath='{.status.precaching.status}'

      Copy to Clipboard Toggle word wrap

   4. 다음 명령을 실행하여 업데이트를 시작하기 전에 사전 캐싱이 완료되었는지 확인하세요.

      $ oc get cgu -n default cgu-operator-upgrade -ojsonpath='{.status.conditions}' | jq

      Copy to Clipboard Toggle word wrap

      출력 예

      [
          {
            "lastTransitionTime": "2022-03-08T20:49:08.000Z",
            "message": "The ClusterGroupUpgrade CR is not enabled",
            "reason": "UpgradeNotStarted",
            "status": "False",
            "type": "Ready"
          },
          {
            "lastTransitionTime": "2022-03-08T20:55:30.000Z",
            "message": "Precaching is completed",
            "reason": "PrecachingCompleted",
            "status": "True",
            "type": "PrecachingDone"
          }
      ]

      Copy to Clipboard Toggle word wrap

5. Operator 업데이트를 시작합니다.

   1. 다음 명령을 실행하여 cgu-operator-upgrade ClusterGroupUpgrade CR을 활성화하고 사전 캐싱을 비활성화하여 Operator 업데이트를 시작합니다.

      $ oc --namespace=default patch clustergroupupgrade.ran.openshift.io/cgu-operator-upgrade \
      --patch '{"spec":{"enable":true, "preCaching": false}}' --type=merge

      Copy to Clipboard Toggle word wrap

   2. 과정을 모니터링합니다. 완료되면 다음 명령을 실행하여 정책이 준수되는지 확인하세요.

      $ oc get policies --all-namespaces

      Copy to Clipboard Toggle word wrap

프로세스

1. PolicyGenerator 리소스에 카탈로그 소스 구성을 추가합니다.

   manifests:
   - path: source-crs/DefaultCatsrc.yaml
     patches:
       - metadata:
           name: redhat-operators-disconnected
         spec:
           displayName: Red Hat Operators Catalog
           image: registry.example.com:5000/olm/redhat-operators-disconnected:v{product-version}
           updateStrategy:
               registryPoll:
                   interval: 1h
         status:
           connectionState:
               lastObservedState: READY
   - path: source-crs/DefaultCatsrc.yaml
     patches:
       - metadata:
           name: redhat-operators-disconnected-v2 

   1

   
         spec:
           displayName: Red Hat Operators Catalog v2 

   2

   
           image: registry.example.com:5000/olm/redhat-operators-disconnected:<version> 

   3

   
           updateStrategy:
               registryPoll:
                   interval: 1h
         status:
           connectionState:
               lastObservedState: READY

   Copy to Clipboard Toggle word wrap

   1

   새로운 구성의 이름을 업데이트합니다.

   2

   새로운 구성에 대한 표시 이름을 업데이트합니다.

   3

   인덱스 이미지 URL을 업데이트합니다. 이 policies.manifests.patches.spec.image 필드는 DefaultCatsrc.yaml 파일의 모든 구성을 재정의합니다.

2. 업데이트가 필요한 운영자를 위한 새 구성을 가리키도록 구독 리소스를 업데이트합니다.

   apiVersion: operators.coreos.com/v1alpha1
   kind: Subscription
   metadata:
     name: operator-subscription
     namespace: operator-namspace
   # ...
   spec:
     source: redhat-operators-disconnected-v2 

   1

   
   # ...

   Copy to Clipboard Toggle word wrap

   1

   PolicyGenerator 리소스에서 정의한 추가 카탈로그 소스 구성의 이름을 입력합니다.

프로세스

1. "플랫폼 업데이트 수행" 및 "운영자 업데이트 수행" 섹션에 설명된 단계에 따라 업데이트를 위한 PolicyGenerator CR을 만듭니다.

2. 플랫폼과 운영자 업데이트를 위한 준비 작업을 적용합니다.

   1. 플랫폼 업데이트 준비 작업, 카탈로그 소스 업데이트 및 대상 클러스터에 대한 정책이 포함된 ClusterGroupUpgrade CR의 내용을 cgu-platform-operator-upgrade-prep.yml 파일에 저장합니다. 예:

      apiVersion: ran.openshift.io/v1alpha1
      kind: ClusterGroupUpgrade
      metadata:
        name: cgu-platform-operator-upgrade-prep
        namespace: default
      spec:
        managedPolicies:
        - du-upgrade-platform-upgrade-prep
        - du-upgrade-operator-catsrc-policy
        clusterSelector:
        - group-du-sno
        remediationStrategy:
          maxConcurrency: 10
        enable: true

      Copy to Clipboard Toggle word wrap

   2. 다음 명령을 실행하여 cgu-platform-operator-upgrade-prep.yml 파일을 허브 클러스터에 적용합니다.

      $ oc apply -f cgu-platform-operator-upgrade-prep.yml

      Copy to Clipboard Toggle word wrap

   3. 과정을 모니터링합니다. 완료되면 다음 명령을 실행하여 정책이 준수되는지 확인하세요.

      $ oc get policies --all-namespaces

      Copy to Clipboard Toggle word wrap

3. 플랫폼에 대한 ClusterGroupUpdate CR을 만들고 spec.enable 필드를 false 로 설정하여 Operator를 업데이트합니다.

   1. 다음 예와 같이 플랫폼 및 운영자 업데이트 ClusterGroupUpdate CR의 내용을 정책과 대상 클러스터와 함께 cgu-platform-operator-upgrade.yml 파일에 저장합니다.

      apiVersion: ran.openshift.io/v1alpha1
      kind: ClusterGroupUpgrade
      metadata:
        name: cgu-du-upgrade
        namespace: default
      spec:
        managedPolicies:
        - du-upgrade-platform-upgrade 

      1

      
        - du-upgrade-operator-catsrc-policy 

      2

      
        - common-subscriptions-policy 

      3

      
        preCaching: true
        clusterSelector:
        - group-du-sno
        remediationStrategy:
          maxConcurrency: 1
        enable: false

      Copy to Clipboard Toggle word wrap

      1

      이는 플랫폼 업데이트 정책입니다.

      2

      이는 운영자가 업데이트해야 하는 카탈로그 소스 정보를 담고 있는 정책입니다. 사전 캐싱 기능에는 관리되는 클러스터에 어떤 운영자 이미지를 다운로드할지 결정하는 것이 필요합니다.

      3

      이는 운영자를 업데이트하는 정책입니다.

   2. 다음 명령을 실행하여 cgu-platform-operator-upgrade.yml 파일을 허브 클러스터에 적용합니다.

      $ oc apply -f cgu-platform-operator-upgrade.yml

      Copy to Clipboard Toggle word wrap

4. 선택 사항: 플랫폼 및 운영자 업데이트에 대한 이미지를 미리 캐시합니다.

   1. 다음 명령을 실행하여 ClusterGroupUpgrade CR에서 사전 캐싱을 활성화합니다.

      $ oc --namespace=default patch clustergroupupgrade.ran.openshift.io/cgu-du-upgrade \
      --patch '{"spec":{"preCaching": true}}' --type=merge

      Copy to Clipboard Toggle word wrap

   2. 업데이트 프로세스를 모니터링하고 사전 캐싱이 완료될 때까지 기다리세요. 관리되는 클러스터에서 다음 명령을 실행하여 사전 캐싱 상태를 확인하세요.

      $ oc get jobs,pods -n openshift-talm-pre-cache

      Copy to Clipboard Toggle word wrap

   3. 다음 명령을 실행하여 업데이트를 시작하기 전에 사전 캐싱이 완료되었는지 확인하세요.

      $ oc get cgu cgu-du-upgrade -ojsonpath='{.status.conditions}'

      Copy to Clipboard Toggle word wrap

5. 플랫폼과 운영자 업데이트를 시작합니다.

   1. 다음 명령을 실행하여 cgu-du-upgrade ClusterGroupUpgrade CR을 활성화하여 플랫폼과 Operator 업데이트를 시작합니다.

      $ oc --namespace=default patch clustergroupupgrade.ran.openshift.io/cgu-du-upgrade \
      --patch '{"spec":{"enable":true, "preCaching": false}}' --type=merge

      Copy to Clipboard Toggle word wrap

   2. 과정을 모니터링합니다. 완료되면 다음 명령을 실행하여 정책이 준수되는지 확인하세요.

      $ oc get policies --all-namespaces

      Copy to Clipboard Toggle word wrap
      참고

      플랫폼 및 운영자 업데이트에 대한 CR은 설정을 spec.enable: true 로 구성하여 처음부터 생성할 수 있습니다. 이 경우 사전 캐싱이 완료된 직후 업데이트가 시작되므로 CR을 수동으로 활성화할 필요가 없습니다.

      사전 캐싱과 업데이트는 모두 정책, 배치 바인딩, 배치 규칙, 관리형 클러스터 작업, 관리형 클러스터 뷰와 같은 추가 리소스를 생성하여 절차를 완료하는 데 도움이 됩니다. afterCompletion.deleteObjects 필드를 true 로 설정하면 업데이트가 완료된 후 이러한 모든 리소스가 삭제됩니다.

프로세스

1. acm-common-ranGen.yaml 파일에서 Performance Addon Operator 네임스페이스, Operator 그룹 및 구독에 대한 complianceType 을 mustnothave 로 변경합니다.

   - name: group-du-sno-pg-subscriptions-policy
     policyAnnotations:
       ran.openshift.io/ztp-deploy-wave: "2"
     manifests:
       - path: source-crs/PaoSubscriptionNS.yaml
       - path: source-crs/PaoSubscriptionOperGroup.yaml
       - path: source-crs/PaoSubscription.yaml

   Copy to Clipboard Toggle word wrap
2. 변경 사항을 사용자 지정 사이트 저장소와 병합하고 ArgoCD 애플리케이션이 변경 사항을 허브 클러스터와 동기화할 때까지 기다립니다. common-subscriptions-policy 정책의 상태가 비준수 로 변경되었습니다.
3. Topology Aware Lifecycle Manager를 사용하여 대상 클러스터에 변경 사항을 적용합니다. 구성 변경 사항을 롤아웃하는 방법에 대한 자세한 내용은 "추가 리소스" 섹션을 참조하세요.

4. 과정을 모니터링합니다. 대상 클러스터의 common-subscriptions-policy 정책 상태가 Compliant 인 경우 Performance Addon Operator가 클러스터에서 제거된 것입니다. 다음 명령을 실행하여 common-subscriptions-policy 의 상태를 가져옵니다.

   $ oc get policy -n ztp-common common-subscriptions-policy

   Copy to Clipboard Toggle word wrap
5. acm-common-ranGen.yaml 파일의 policies.manifests 에서 Performance Addon Operator 네임스페이스, Operator 그룹 및 구독 CR을 삭제합니다.
6. 변경 사항을 사용자 지정 사이트 저장소와 병합하고 ArgoCD 애플리케이션이 변경 사항을 허브 클러스터와 동기화할 때까지 기다립니다. 해당 정책은 계속 준수됩니다.