5.4. Logical Volume Manager Storage를 사용한 영구 저장소

프로세스

1. 네임스페이스를 생성하기 위한 구성을 포함하는 YAML 파일을 만듭니다.

   네임스페이스 생성을 위한 YAML 구성 예

   apiVersion: v1
   kind: Namespace
   metadata:
     labels:
       openshift.io/cluster-monitoring: "true"
       pod-security.kubernetes.io/enforce: privileged
       pod-security.kubernetes.io/audit: privileged
       pod-security.kubernetes.io/warn: privileged
     name: openshift-storage

2. 다음 명령을 실행하여 네임스페이스를 생성합니다.

   $ oc create -f <file_name>

3. OperatorGroup CR YAML 파일을 만듭니다.

   OperatorGroup의 예

   apiVersion: operators.coreos.com/v1
   kind: OperatorGroup
   metadata:
     name: openshift-storage-operatorgroup
     namespace: openshift-storage
   spec:
     targetNamespaces:
     - openshift-storage

4. 다음 명령을 실행하여 OperatorGroup CR을 생성합니다.

   $ oc create -f <file_name>

5. 구독 CR YAML 파일을 만듭니다.

   서브스크립션 CR의 예

   apiVersion: operators.coreos.com/v1alpha1
   kind: Subscription
   metadata:
     name: lvms
     namespace: openshift-storage
   spec:
     installPlanApproval: Automatic
     name: lvms-operator
     source: redhat-operators
     sourceNamespace: openshift-marketplace

6. 다음 명령을 실행하여 구독 CR을 만듭니다.

   $ oc create -f <file_name>

검증

1. LVM 스토리지가 설치되었는지 확인하려면 다음 명령을 실행하세요.

   $ oc get csv -n openshift-storage -o custom-columns=Name:.metadata.name,Phase:.status.phase

   출력 예

   Name                         Phase
   4.13.0-202301261535          Succeeded

프로세스

1. OpenShift Container Platform 웹 콘솔에 로그인합니다.
2. Operators OperatorHub를 클릭합니다.
3. OperatorHub 페이지에서 LVM Storage 를 클릭합니다.

4. 운영자 설치 페이지에서 다음 옵션을 설정하세요.

   1. Channel을 stable-4.16 으로 업데이트합니다.
   2. 설치 모드에서 클러스터의 특정 네임스페이스를 선택합니다.
   3. 설치된 네임스페이스에서 Operator 권장 네임스페이스 openshift-storage를 선책합니다. 네임스페이스 openshift-storage가 없으면 Operator 설치 중에 생성됩니다.

   4. 업데이트 승인을 자동 또는 수동으로 업데이트합니다.

      참고

      자동 업데이트를 선택하면 OLM(Operator Lifecycle Manager)이 아무런 개입 없이 실행 중인 LVM 스토리지 인스턴스를 자동으로 업데이트합니다.

      수동 업데이트를 선택하면 OLM에서 업데이트 요청을 생성합니다. 클러스터 관리자는 LVM 스토리지를 최신 버전으로 업데이트하기 위한 업데이트 요청을 수동으로 승인해야 합니다.

5. 선택 사항: 이 네임스페이스에서 운영자가 권장하는 클러스터 모니터링 사용 확인란을 선택합니다.
6. 설치를 클릭합니다.

프로세스

1. "이미지 세트 구성 생성" 절차의 단계를 따르세요. LVM 스토리지에 대한 ImageSetConfiguration 사용자 정의 리소스(CR)를 생성하려면 다음 예제 ImageSetConfiguration CR 구성을 사용할 수 있습니다.

   LVM 스토리지를 위한 ImageSetConfiguration CR 예시

   kind: ImageSetConfiguration
   apiVersion: mirror.openshift.io/v1alpha2
   archiveSize: 4 

   1

   
   storageConfig: 

   2

   
     registry:
       imageURL: example.com/mirror/oc-mirror-metadata 

   3

   
       skipTLS: false
   mirror:
     platform:
       channels:
       - name: stable-4.19 

   4

   
         type: ocp
       graph: true 

   5

   
     operators:
     - catalog: registry.redhat.io/redhat/redhat-operator-index:v4.19 

   6

   
       packages:
       - name: lvms-operator 

   7

   
         channels:
         - name: stable 

   8

   
     additionalImages:
     - name: registry.redhat.io/ubi9/ubi:latest 

   9

   
     helm: {}

   1

   이미지 세트 내의 각 파일의 최대 크기(GiB)입니다.

   2

   이미지 세트를 저장할 위치를 지정하세요. 이 위치는 레지스트리 또는 로컬 디렉터리일 수 있습니다. Technology Preview OCI 기능을 사용하지 않는 한 storageConfig 필드를 구성해야 합니다.

   3

   레지스트리를 사용할 때 이미지 스트림의 저장 URL을 지정합니다. 자세한 내용은 왜 이미지 스트림을 사용해야 하는지 참조하세요.

   4

   OpenShift Container Platform 이미지를 검색할 채널을 지정합니다.

   5

   OpenShift Update Service(OSUS) 그래프 이미지를 생성하려면 이 필드를 true 로 설정합니다. 자세한 내용은 OpenShift 업데이트 서비스 정보를 참조하십시오.

   6

   OpenShift Container Platform 이미지를 검색할 운영자 카탈로그를 지정합니다.

   7

   이미지 세트에 포함할 Operator 패키지를 지정합니다. 이 필드가 비어 있으면 카탈로그에 있는 모든 패키지가 검색됩니다.

   8

   이미지 세트에 포함할 Operator 패키지의 채널을 지정합니다. 해당 채널에서 번들을 사용하지 않더라도 Operator 패키지의 기본 채널을 포함해야 합니다. 다음 명령을 실행하면 기본 채널을 찾을 수 있습니다: $ oc mirror list operators --catalog=<catalog_name> --package=<package_name> .

   9

   이미지 세트에 포함할 추가 이미지를 지정합니다.

2. 미러 레지스트리로 이미지 세트 미러링 섹션의 절차를 따르십시오.
3. "이미지 레지스트리 저장소 미러링 구성" 섹션의 절차를 따르세요.

프로세스

1. OpenShift Container Platform 인증 정보를 사용하여 RHACM CLI에 로그인합니다.

2. 네임스페이스를 생성합니다.

   $ oc create ns <namespace>

3. Policy CR YAML 파일을 생성합니다.

   LVM 스토리지를 설치하고 구성하는 Policy CR의 예

   apiVersion: apps.open-cluster-management.io/v1
   kind: PlacementRule
   metadata:
     name: placement-install-lvms
   spec:
     clusterConditions:
     - status: "True"
       type: ManagedClusterConditionAvailable
     clusterSelector: 

   1

   
       matchExpressions:
       - key: mykey
         operator: In
         values:
         - myvalue
   ---
   apiVersion: policy.open-cluster-management.io/v1
   kind: PlacementBinding
   metadata:
     name: binding-install-lvms
   placementRef:
     apiGroup: apps.open-cluster-management.io
     kind: PlacementRule
     name: placement-install-lvms
   subjects:
   - apiGroup: policy.open-cluster-management.io
     kind: Policy
     name: install-lvms
   ---
   apiVersion: policy.open-cluster-management.io/v1
   kind: Policy
   metadata:
     annotations:
       policy.open-cluster-management.io/categories: CM Configuration Management
       policy.open-cluster-management.io/controls: CM-2 Baseline Configuration
       policy.open-cluster-management.io/standards: NIST SP 800-53
     name: install-lvms
   spec:
     disabled: false
     remediationAction: enforce
     policy-templates:
     - objectDefinition:
         apiVersion: policy.open-cluster-management.io/v1
         kind: ConfigurationPolicy
         metadata:
           name: install-lvms
         spec:
           object-templates:
           - complianceType: musthave
             objectDefinition: 

   2

   
               apiVersion: v1
               kind: Namespace
               metadata:
                 labels:
                   openshift.io/cluster-monitoring: "true"
                   pod-security.kubernetes.io/enforce: privileged
                   pod-security.kubernetes.io/audit: privileged
                   pod-security.kubernetes.io/warn: privileged
                 name: openshift-storage
           - complianceType: musthave
             objectDefinition: 

   3

   
               apiVersion: operators.coreos.com/v1
               kind: OperatorGroup
               metadata:
                 name: openshift-storage-operatorgroup
                 namespace: openshift-storage
               spec:
                 targetNamespaces:
                 - openshift-storage
           - complianceType: musthave
             objectDefinition: 

   4

   
               apiVersion: operators.coreos.com/v1alpha1
               kind: Subscription
               metadata:
                 name: lvms
                 namespace: openshift-storage
               spec:
                 installPlanApproval: Automatic
                 name: lvms-operator
                 source: redhat-operators
                 sourceNamespace: openshift-marketplace
           remediationAction: enforce
           severity: low

   1

   LVM 스토리지를 설치하려는 클러스터에 구성된 라벨과 일치하도록 PlacementRule.spec.clusterSelector 의 key 필드 및 values 필드를 설정합니다.

   2

   네임스페이스 구성.

   3

   OperatorGroup CR 구성입니다.

   4

   서브스크립션 CR 구성입니다.

4. 다음 명령을 실행하여 Policy CR을 생성합니다.

   $ oc create -f <file_name> -n <namespace>

   Policy CR을 생성할 때 PlacementRule CR에 구성된 선택 기준과 일치하는 클러스터에서 다음 사용자 정의 리소스가 생성됩니다.

   • 네임스페이스
   • OperatorGroup
   • 서브스크립션