6.2. 연결이 끊긴 환경에서 OpenShift Virtualization에 호스트된 컨트롤 플레인 배포

프로세스

1. 다음 명령을 실행합니다.

   $ hcp create cluster kubevirt \
     --name <hosted_cluster_name> \ 

   1

   
     --node-pool-replicas <worker_count> \ 

   2

   
     --pull-secret <path_to_pull_secret> \ 

   3

   
     --memory <value_for_memory> \ 

   4

   
     --cores <value_for_cpu> \ 

   5

   
     --base-domain <basedomain> 

   6

   Copy to Clipboard Toggle word wrap

   1

   호스팅된 클러스터의 이름을 지정합니다.

   2

   작업자 수를 지정합니다(예: 2).

   3

   풀 시크릿의 경로를 지정합니다(예: /user/name/pullsecret ).

   4

   메모리 값을 지정합니다(예: 6Gi ).

   5

   CPU 값을 지정합니다(예: 2 ).

   6

   기본 도메인을 지정합니다(예: hypershift.lab ).

   결과적으로 호스팅된 클러스터에는 클러스터 이름과 기본 도메인(예: .apps.example.hypershift.lab )에 대해 구성된 수신 와일드카드가 있습니다. 호스트 클러스터는 고유한 기본 도메인을 사용하여 호스팅 클러스터를 생성한 후 필요한 DNS 레코드 및 로드 밸런서를 구성해야 하므로 부분적 상태로 유지됩니다.

검증

1. 다음 명령을 입력하여 호스팅 클러스터의 상태를 확인합니다.

   $ oc get --namespace clusters hostedclusters

   Copy to Clipboard Toggle word wrap

   출력 예

   NAME            VERSION   KUBECONFIG                       PROGRESS   AVAILABLE   PROGRESSING   MESSAGE
   example                   example-admin-kubeconfig         Partial    True        False         The hosted control plane is available

   Copy to Clipboard Toggle word wrap

2. 다음 명령을 입력하여 클러스터에 액세스합니다.

   $ hcp create kubeconfig --name <hosted_cluster_name> \
     > <hosted_cluster_name>-kubeconfig

   Copy to Clipboard Toggle word wrap

   $ oc --kubeconfig <hosted_cluster_name>-kubeconfig get co

   Copy to Clipboard Toggle word wrap

   출력 예

   NAME                                       VERSION   AVAILABLE   PROGRESSING   DEGRADED   SINCE   MESSAGE
   console                                    <4.x.0>     False       False         False      30m     RouteHealthAvailable: failed to GET route (https://console-openshift-console.apps.example.hypershift.lab): Get "https://console-openshift-console.apps.example.hypershift.lab": dial tcp: lookup console-openshift-console.apps.example.hypershift.lab on 172.31.0.10:53: no such host
   ingress                                    <4.x.0>     True        False         True       28m     The "default" ingress controller reports Degraded=True: DegradedConditions: One or more other status conditions indicate a degraded state: CanaryChecksSucceeding=False (CanaryChecksRepetitiveFailures: Canary route checks for the default ingress controller are failing)

   Copy to Clipboard Toggle word wrap

   & lt;4.x.0 >을 사용하려는 지원되는 OpenShift Container Platform 버전으로 바꿉니다.

프로세스

1. 호스팅된 클러스터 인그레스를 노출하는 NodePort 서비스가 이미 존재합니다. 노드 포트를 내보내고 해당 포트를 대상으로 하는 로드 밸런서 서비스를 생성할 수 있습니다.

   1. 다음 명령을 입력하여 HTTP 노드 포트를 가져옵니다.

      $ oc --kubeconfig <hosted_cluster_name>-kubeconfig get services \
        -n openshift-ingress router-nodeport-default \
        -o jsonpath='{.spec.ports[?(@.name=="http")].nodePort}'

      Copy to Clipboard Toggle word wrap

      다음 단계에서 사용할 HTTP 노드 포트 값을 확인합니다.

   2. 다음 명령을 입력하여 HTTPS 노드 포트를 가져옵니다.

      $ oc --kubeconfig <hosted_cluster_name>-kubeconfig get services \
        -n openshift-ingress router-nodeport-default \
        -o jsonpath='{.spec.ports[?(@.name=="https")].nodePort}'

      Copy to Clipboard Toggle word wrap

      다음 단계에서 사용할 HTTPS 노드 포트 값을 확인합니다.

2. YAML 파일에 다음 정보를 입력합니다.

   apiVersion: v1
   kind: Service
   metadata:
     labels:
       app: <hosted_cluster_name>
     name: <hosted_cluster_name>-apps
     namespace: clusters-<hosted_cluster_name>
   spec:
     ports:
     - name: https-443
       port: 443
       protocol: TCP
       targetPort: <https_node_port> 

   1

   
     - name: http-80
       port: 80
       protocol: TCP
       targetPort: <http_node_port> 

   2

   
     selector:
       kubevirt.io: virt-launcher
     type: LoadBalancer

   Copy to Clipboard Toggle word wrap

   1

   이전 단계에서 기록한 HTTPS 노드 포트 값을 지정합니다.

   2

   이전 단계에서 기록한 HTTP 노드 포트 값을 지정합니다.

3. 다음 명령을 실행하여 로드 밸런서 서비스를 생성합니다.

   $ oc create -f <file_name>.yaml

   Copy to Clipboard Toggle word wrap

프로세스

1. 다음 명령을 입력하여 외부 IP 주소를 가져옵니다.

   $ oc -n clusters-<hosted_cluster_name> get service <hosted-cluster-name>-apps \
     -o jsonpath='{.status.loadBalancer.ingress[0].ip}'

   Copy to Clipboard Toggle word wrap

   출력 예

   192.168.20.30

   Copy to Clipboard Toggle word wrap

2. 외부 IP 주소를 참조하는 와일드카드 DNS 항목을 구성합니다. 다음 예제 DNS 항목을 확인합니다.

   *.apps.<hosted_cluster_name\>.<base_domain\>.

   Copy to Clipboard Toggle word wrap

   DNS 항목은 클러스터 내부 및 외부에서 라우팅할 수 있어야 합니다.

   DNS 확인 예

   dig +short test.apps.example.hypershift.lab
   
   192.168.20.30

   Copy to Clipboard Toggle word wrap