3.2. eBPF Manager Operator 설치

프로세스

1. bpfman 네임스페이스를 만들려면 다음 명령을 입력하세요.

   $ cat << EOF| oc create -f -
   apiVersion: v1
   kind: Namespace
   metadata:
     labels:
       pod-security.kubernetes.io/enforce: privileged
       pod-security.kubernetes.io/enforce-version: v1.24
     name: bpfman
   EOF

2. OperatorGroup CR을 생성하려면 다음 명령을 입력합니다.

   $ cat << EOF| oc create -f -
   apiVersion: operators.coreos.com/v1
   kind: OperatorGroup
   metadata:
     name: bpfman-operators
     namespace: bpfman
   EOF

3. eBPF 관리자 운영자를 구독하세요.

   1. eBPF 관리자 운영자에 대한 구독 CR을 생성하려면 다음 명령을 입력하세요.

      $ cat << EOF| oc create -f -
      apiVersion: operators.coreos.com/v1alpha1
      kind: Subscription
      metadata:
        name: bpfman-operator
        namespace: bpfman
      spec:
        name: bpfman-operator
        channel: alpha
        source: community-operators
        sourceNamespace: openshift-marketplace
      EOF

4. Operator가 설치되었는지 확인하려면 다음 명령을 입력합니다.

   $ oc get ip -n bpfman

   출력 예

   NAME            CSV                                 APPROVAL    APPROVED
   install-ppjxl   security-profiles-operator.v0.8.5   Automatic   true

5. Operator 버전을 확인하려면 다음 명령을 입력하세요.

   $ oc get csv -n bpfman

   출력 예

   NAME                                DISPLAY                      VERSION   REPLACES                            PHASE
   bpfman-operator.v0.5.0              eBPF Manager Operator              0.5.0     bpfman-operator.v0.4.2              Succeeded

프로세스

1. eBPF 관리자 운영자를 설치하세요:

   1. OpenShift Container Platform 웹 콘솔에서 Operator OperatorHub를 클릭합니다.
   2. 사용 가능한 운영자 목록에서 eBPF 관리자 운영자를 선택하고 커뮤니티 운영자 표시 여부를 묻는 메시지가 표시되면 계속을 클릭합니다.
   3. 설치를 클릭합니다.
   4. Operator 설치 페이지의 설치된 네임스페이스 에서 Operator 권장 네임스페이스를 선택합니다.
   5. 설치를 클릭합니다.

2. eBPF Manager Operator가 성공적으로 설치되었는지 확인하세요.

   1. Operator 설치된 Operator 페이지로 이동합니다.

   2. eBPF Manager Operator가 openshift-ingress-node-firewall 프로젝트에 InstallSucceeded 상태 로 나열되어 있는지 확인하세요.

      참고

      설치 중에 Operator는 실패 상태를 표시할 수 있습니다. 나중에 InstallSucceeded 메시지와 함께 설치에 성공하면 이 실패 메시지를 무시할 수 있습니다.

      운영자의 상태가 InstallSucceeded가 아닌 경우 다음 단계에 따라 문제를 해결하세요.

      • Operator 서브스크립션 및 설치 계획 탭의 상태 아래에서 장애 또는 오류가 있는지 점검합니다.
      • 워크로드 포드 페이지로 이동하여 bpfman 프로젝트의 포드 로그를 확인하세요.