6.4. 연결이 끊긴 환경에서 IBM Z에 호스팅된 제어 평면 배포

프로세스

1. 다음 명령을 실행하여 미러 레지스트리의 인증서로 ConfigMap을 만듭니다.

   $ oc apply -f registry-config.yaml

   Copy to Clipboard Toggle word wrap

   registry-config.yaml 파일 예시

   apiVersion: v1
   kind: ConfigMap
   metadata:
     name: registry-config
     namespace: openshift-config
   data:
     <mirror_registry>: |
       -----BEGIN CERTIFICATE-----
       -----END CERTIFICATE-----

   Copy to Clipboard Toggle word wrap

2. image.config.openshift.io 클러스터 전체 개체에 패치를 적용하여 다음 항목을 포함합니다.

   spec:
     additionalTrustedCA:
       - name: registry-config

   Copy to Clipboard Toggle word wrap

3. 미러 레지스트리의 자격 증명을 추가하려면 관리 클러스터 풀 시크릿을 업데이트합니다.

   1. 다음 명령을 실행하여 JSON 형식으로 클러스터에서 풀 시크릿을 가져옵니다.

      $ oc get secret/pull-secret -n openshift-config -o json \
        | jq -r '.data.".dockerconfigjson"' \
        | base64 -d > authfile

      Copy to Clipboard Toggle word wrap

   2. 인증 기관의 자격 증명이 있는 섹션을 포함하도록 가져온 비밀 JSON 파일을 편집합니다.

        "auths": {
          "<mirror_registry>": { 

      1

      
            "auth": "<credentials>", 

      2

      
            "email": "you@example.com"
          }
        },

      Copy to Clipboard Toggle word wrap

      1

      미러 레지스트리의 이름을 제공하세요.

      2

      미러 레지스트리에 대한 자격 증명을 제공하여 이미지를 가져올 수 있도록 합니다.

   3. 다음 명령을 실행하여 클러스터의 풀 시크릿을 업데이트합니다.

      $ oc set data secret/pull-secret -n openshift-config \
        --from-file=.dockerconfigjson=authfile

      Copy to Clipboard Toggle word wrap

프로세스

1. 멀티클러스터 엔진 Operator를 설치한 동일한 네임스페이스에서 미러 레지스트리 세부정보로 ConfigMap 리소스를 만듭니다. 이 ConfigMap 리소스는 호스팅된 클러스터 작업자에게 미러 레지스트리에서 이미지를 검색하는 기능을 부여합니다.

   예제 ConfigMap 파일

   apiVersion: v1
   kind: ConfigMap
   metadata:
     name: mirror-config
     namespace: multicluster-engine
     labels:
       app: assisted-service
   data:
     ca-bundle.crt: |
       -----BEGIN CERTIFICATE-----
       -----END CERTIFICATE-----
     registries.conf: |
   
       [[registry]]
         location = "registry.stage.redhat.io"
         insecure = false
         blocked = false
         mirror-by-digest-only = true
         prefix = ""
   
         [[registry.mirror]]
           location = "<mirror_registry>"
           insecure = false
   
       [[registry]]
         location = "registry.redhat.io/multicluster-engine"
         insecure = false
         blocked = false
         mirror-by-digest-only = true
         prefix = ""
   
         [[registry.mirror]]
           location = "<mirror_registry>/multicluster-engine" 

   1

   
           insecure = false

   Copy to Clipboard Toggle word wrap

   1

   여기서: <mirror_registry> 는 미러 레지스트리의 이름입니다.

2. AgentServiceConfig 리소스에 패치를 적용하여 생성한 ConfigMap 리소스를 포함합니다. AgentServiceConfig 리소스가 없으면 다음 콘텐츠를 내장하여 AgentServiceConfig 리소스를 만듭니다.

   spec:
     mirrorRegistryRef:
       name: mirror-config

   Copy to Clipboard Toggle word wrap

1. image-content-sources 정보로 icsp.yaml 파일을 만듭니다.

   oc-mirror를 사용하여 이미지를 미러링한 후 생성되는 ImageContentSourcePolicy YAML 파일에서 이미지-콘텐츠-소스 정보를 사용할 수 있습니다.

   ImageContentSourcePolicy 파일 예시

   # cat icsp.yaml
   - mirrors:
     - <mirror_registry>/openshift/release
     source: quay.io/openshift-release-dev/ocp-v4.0-art-dev
   - mirrors:
     - <mirror_registry>/openshift/release-images
     source: quay.io/openshift-release-dev/ocp-release

   Copy to Clipboard Toggle word wrap

2. 다음 예와 같이 호스팅된 클러스터를 만들고 추가 신뢰 번들 인증서를 제공하여 인증서로 컴퓨팅 노드를 업데이트합니다.

   $ hcp create cluster agent \
       --name=<hosted_cluster_name> \ 

   1

   
       --pull-secret=<path_to_pull_secret> \ 

   2

   
       --agent-namespace=<hosted_control_plane_namespace> \ 

   3

   
       --base-domain=<basedomain> \ 

   4

   
       --api-server-address=api.<hosted_cluster_name>.<basedomain> \
       --etcd-storage-class=<etcd_storage_class> \ 

   5

   
       --ssh-key  <path_to_ssh_public_key> \ 

   6

   
       --namespace <hosted_cluster_namespace> \ 

   7

   
       --control-plane-availability-policy SingleReplica \
       --release-image=quay.io/openshift-release-dev/ocp-release:<ocp_release_image> \ 

   8

   
       --additional-trust-bundle <path for cert> \ 

   9

   
       --image-content-sources icsp.yaml

   Copy to Clipboard Toggle word wrap

   1

   <hosted_cluster_name>을 호스팅 클러스터의 이름으로 바꾸세요.

   2

   예를 들어 /user/name/pullsecret 과 같이 풀 시크릿 경로를 바꾸세요.

   3

   <hosted_control_plane_namespace>를 호스트된 컨트롤 플레인 네임스페이스의 이름으로 바꿉니다(예: 클러스터 호스팅 ).

   4

   이름을 기본 도메인으로 바꾸세요(예: example.com ).

   5

   예를 들어 lvm-storageclass 와 같이 etcd 스토리지 클래스 이름을 바꿉니다.

   6

   SSH 공개 키의 경로를 바꾸세요. 기본 파일 경로는 ~/.ssh/id_rsa.pub 입니다.

   7 8

   사용하려는 지원되는 OpenShift Container Platform 버전(예: 4.19.0-multi ) 으로 바꿉니다.

   9

   미러 레지스트리의 인증 기관 경로를 교체합니다.