6.4. 연결이 끊긴 환경에서 IBM Z에 호스팅된 컨트롤 플레인 배포

프로세스

1. 다음 명령을 실행하여 미러 레지스트리의 인증서로 ConfigMap 을 생성합니다.

   $ oc apply -f registry-config.yaml

   Copy to Clipboard Toggle word wrap

   registry-config.yaml 파일 예

   apiVersion: v1
   kind: ConfigMap
   metadata:
     name: registry-config
     namespace: openshift-config
   data:
     <mirror_registry>: |
       -----BEGIN CERTIFICATE-----
       -----END CERTIFICATE-----

   Copy to Clipboard Toggle word wrap

2. 다음 항목을 포함하도록 image.config.openshift.io 클러스터 전체 오브젝트를 패치합니다.

   spec:
     additionalTrustedCA:
       - name: registry-config

   Copy to Clipboard Toggle word wrap

3. 관리 클러스터 풀 시크릿을 업데이트하여 미러 레지스트리의 인증 정보를 추가합니다.

   1. 다음 명령을 실행하여 클러스터에서 풀 시크릿을 JSON 형식으로 가져옵니다.

      $ oc get secret/pull-secret -n openshift-config -o json \
        | jq -r '.data.".dockerconfigjson"' \
        | base64 -d > authfile

      Copy to Clipboard Toggle word wrap

   2. 인증 기관의 인증 정보가 있는 섹션을 포함하도록 가져온 시크릿 JSON 파일을 편집합니다.

        "auths": {
          "<mirror_registry>": { 

      1

      
            "auth": "<credentials>", 

      2

      
            "email": "you@example.com"
          }
        },

      Copy to Clipboard Toggle word wrap

      1

      미러 레지스트리의 이름을 입력합니다.

      2

      이미지를 가져올 수 있도록 미러 레지스트리의 인증 정보를 제공합니다.

   3. 다음 명령을 실행하여 클러스터에서 풀 시크릿을 업데이트합니다.

      $ oc set data secret/pull-secret -n openshift-config \
        --from-file=.dockerconfigjson=authfile

      Copy to Clipboard Toggle word wrap

프로세스

1. 다중 클러스터 엔진 Operator를 설치한 동일한 네임스페이스에서 미러 레지스트리 세부 정보를 사용하여 ConfigMap 리소스를 생성합니다. 이 ConfigMap 리소스를 사용하면 호스팅 클러스터 작업자에게 미러 레지스트리에서 이미지를 검색할 수 있는 기능을 부여할 수 있습니다.

   ConfigMap 파일 예

   apiVersion: v1
   kind: ConfigMap
   metadata:
     name: mirror-config
     namespace: multicluster-engine
     labels:
       app: assisted-service
   data:
     ca-bundle.crt: |
       -----BEGIN CERTIFICATE-----
       -----END CERTIFICATE-----
     registries.conf: |
   
       [[registry]]
         location = "registry.stage.redhat.io"
         insecure = false
         blocked = false
         mirror-by-digest-only = true
         prefix = ""
   
         [[registry.mirror]]
           location = "<mirror_registry>"
           insecure = false
   
       [[registry]]
         location = "registry.redhat.io/multicluster-engine"
         insecure = false
         blocked = false
         mirror-by-digest-only = true
         prefix = ""
   
         [[registry.mirror]]
           location = "<mirror_registry>/multicluster-engine" 

   1

   
           insecure = false

   Copy to Clipboard Toggle word wrap

   1

   여기서 & lt;mirror_registry >는 미러 레지스트리의 이름입니다.

2. AgentServiceConfig 리소스를 패치하여 생성한 ConfigMap 리소스를 포함합니다. AgentServiceConfig 리소스가 없으면 다음 콘텐츠가 포함된 AgentServiceConfig 리소스를 생성합니다.

   spec:
     mirrorRegistryRef:
       name: mirror-config

   Copy to Clipboard Toggle word wrap

1. image-content-sources 정보를 사용하여 icsp.yaml 파일을 생성합니다.

   image-content-sources 정보는 oc-mirror 를 사용하여 이미지를 미러링한 후 생성된 ImageContentSourcePolicy YAML 파일에서 사용할 수 있습니다.

   ImageContentSourcePolicy 파일 예

   # cat icsp.yaml
   - mirrors:
     - <mirror_registry>/openshift/release
     source: quay.io/openshift-release-dev/ocp-v4.0-art-dev
   - mirrors:
     - <mirror_registry>/openshift/release-images
     source: quay.io/openshift-release-dev/ocp-release

   Copy to Clipboard Toggle word wrap

2. 호스트된 클러스터를 생성하고 additional-trust-bundle 인증서를 제공하여 다음 예와 같이 컴퓨팅 노드를 인증서로 업데이트합니다.

   $ hcp create cluster agent \
       --name=<hosted_cluster_name> \ 

   1

   
       --pull-secret=<path_to_pull_secret> \ 

   2

   
       --agent-namespace=<hosted_control_plane_namespace> \ 

   3

   
       --base-domain=<basedomain> \ 

   4

   
       --api-server-address=api.<hosted_cluster_name>.<basedomain> \
       --etcd-storage-class=<etcd_storage_class> \ 

   5

   
       --ssh-key  <path_to_ssh_public_key> \ 

   6

   
       --namespace <hosted_cluster_namespace> \ 

   7

   
       --control-plane-availability-policy SingleReplica \
       --release-image=quay.io/openshift-release-dev/ocp-release:<ocp_release_image> \ 

   8

   
       --additional-trust-bundle <path for cert> \ 

   9

   
       --image-content-sources icsp.yaml

   Copy to Clipboard Toggle word wrap

   1

   & lt;hosted_cluster_name& gt;을 호스트된 클러스터 이름으로 바꿉니다.

   2

   풀 시크릿의 경로를 바꿉니다(예: /user/name/pullsecret ).

   3

   <hosted_control_plane_namespace>를 호스트된 컨트롤 플레인 네임스페이스의 이름으로 바꿉니다(예: 클러스터 호스팅 ).

   4

   이름을 기본 도메인으로 바꿉니다(예: example.com ).

   5

   etcd 스토리지 클래스 이름을 교체합니다(예: lvm-storageclass ).

   6

   SSH 공개 키의 경로를 바꿉니다. 기본 파일 경로는 ~/.ssh/id_rsa.pub 입니다.

   7 8

   사용하려는 지원되는 OpenShift Container Platform 버전으로 바꿉니다(예: 4.19.0-multi ).

   9

   미러 레지스트리의 인증 기관 경로를 교체합니다.