7.2. 호스팅된 클러스터에 대한 Kubernetes API 서버 구성

프로세스

1. 공급자 플랫폼에서 DNS 레코드를 구성하여 kubeAPIServerDNSName URL이 Kubernetes API 서버가 노출되는 IP 주소를 가리키도록 합니다. DNS 레코드는 올바르게 구성되어야 하며 클러스터에서 확인 가능해야 합니다.

   DNS 레코드를 구성하는 예제 명령

   $ dig + short kubeAPIServerDNSName

   Copy to Clipboard Toggle word wrap

2. HostedCluster 사양에서 다음 예와 같이 kubeAPIServerDNSName 필드를 수정합니다.

   apiVersion: hypershift.openshift.io/v1beta1
   kind: HostedCluster
   metadata:
     name: <hosted_cluster_name>
     namespace: <hosted_cluster_namespace>
   spec:
     configuration:
       apiServer:
         servingCerts:
           namedCertificates:
           - names: 

   1

   
             - api-custom-cert-sample-hosted.sample-hosted.example.com
             servingCertificate: 

   2

   
               name: sample-hosted-kas-custom-cert
     kubeAPIServerDNSName: api-custom-cert-sample-hosted.sample-hosted.example.com 

   3

   
   # ...

   Copy to Clipboard Toggle word wrap

   1

   인증서가 유효한 DNS 이름 목록입니다. 이 필드에 나열된 이름은 spec.servicePublishingStrategy.*hostname 필드에 지정된 이름과 같을 수 없습니다.

   2

   사용자 지정 인증서가 포함된 비밀의 이름입니다.

   3

   이 필드는 API 서버 엔드포인트로 사용될 URI를 허용합니다.

3. 다음 명령을 입력하여 구성을 적용합니다.

   $ oc -f <hosted_cluster_spec>.yaml

   Copy to Clipboard Toggle word wrap

   구성이 적용된 후 HyperShift Operator는 사용자 지정 DNS 도메인을 가리키는 새로운 kubeconfig 비밀번호를 생성합니다.

4. CLI나 콘솔을 사용하여 kubeconfig 비밀번호를 검색합니다.

   1. CLI를 사용하여 비밀을 검색하려면 다음 명령을 입력하세요.

      $ kubectl get secret <hosted_cluster_name>-custom-admin-kubeconfig \
        -n <cluster_namespace> \
        -o jsonpath='{.data.kubeconfig}' | base64 -d

      Copy to Clipboard Toggle word wrap

   2. 콘솔을 사용하여 비밀을 검색하려면 호스팅된 클러스터로 이동하여 Kubeconfig 다운로드를 클릭합니다.

      참고

      콘솔에서 show login 명령 옵션을 사용하여 새로운 kubeconfig 비밀번호를 사용할 수 없습니다.