5.4. 논리 볼륨 관리자 스토리지를 사용하는 영구 스토리지

프로세스

1. 네임스페이스를 생성하기 위한 구성으로 YAML 파일을 생성합니다.

   네임스페이스를 생성하기 위한 YAML 구성의 예

   apiVersion: v1
   kind: Namespace
   metadata:
     labels:
       openshift.io/cluster-monitoring: "true"
       pod-security.kubernetes.io/enforce: privileged
       pod-security.kubernetes.io/audit: privileged
       pod-security.kubernetes.io/warn: privileged
     name: openshift-lvm-storage

2. 다음 명령을 실행하여 네임스페이스를 생성합니다.

   $ oc create -f <file_name>

3. OperatorGroup CR YAML 파일을 생성합니다.

   OperatorGroup CR의 예

   apiVersion: operators.coreos.com/v1
   kind: OperatorGroup
   metadata:
     name: openshift-storage-operatorgroup
     namespace: openshift-lvm-storage
   spec:
     targetNamespaces:
     - openshift-storage

4. 다음 명령을 실행하여 OperatorGroup CR을 생성합니다.

   $ oc create -f <file_name>

5. 서브스크립션 CR YAML 파일을 생성합니다.

   서브스크립션 CR의 예

   apiVersion: operators.coreos.com/v1alpha1
   kind: Subscription
   metadata:
     name: lvms
     namespace: openshift-lvm-storage
   spec:
     installPlanApproval: Automatic
     name: lvms-operator
     source: redhat-operators
     sourceNamespace: openshift-marketplace

6. 다음 명령을 실행하여 서브스크립션 CR을 생성합니다.

   $ oc create -f <file_name>

검증

1. LVM 스토리지가 설치되었는지 확인하려면 다음 명령을 실행합니다.

   $ oc get csv -n openshift-lvm-storage -o custom-columns=Name:.metadata.name,Phase:.status.phase

   출력 예

   Name                         Phase
   4.13.0-202301261535          Succeeded

프로세스

1. OpenShift Container Platform 웹 콘솔에 로그인합니다.
2. Ecosystem Software Catalog 를 클릭합니다.
3. 소프트웨어 카탈로그 페이지에서 LVM Storage 를 클릭합니다.

4. Operator 설치 페이지에서 다음 옵션을 설정합니다.

   1. Channel을 stable-4.20 으로 업데이트합니다.
   2. 설치 모드는 클러스터의 특정 네임스페이스 입니다.
   3. 설치된 네임스페이스 를 Operator 권장 네임스페이스 openshift-storage. openshift-lvm-storage 네임스페이스가 없는 경우 Operator 설치 중에 생성됩니다.

   4. 업데이트 승인을 자동 또는 수동으로 업데이트합니다.

      참고

      자동 업데이트를 선택하면 OLM(Operator Lifecycle Manager)이 개입 없이 실행 중인 LVM 스토리지 인스턴스를 자동으로 업데이트합니다.

      수동 업데이트를 선택하면 OLM에서 업데이트 요청을 생성합니다. 클러스터 관리자는 LVM 스토리지를 최신 버전으로 업데이트하기 위해 업데이트 요청을 수동으로 승인해야 합니다.

5. 선택 사항: 이 네임스페이스에서 Operator 권장 클러스터 모니터링 활성화 확인란을 선택합니다.
6. 설치를 클릭합니다.

프로세스

1. "이미지 세트 구성 생성" 절차의 단계를 따르십시오. LVM 스토리지에 대한 ImageSetConfiguration CR(사용자 정의 리소스)을 생성하려면 다음 예제 ImageSetConfiguration CR 구성을 사용하면 됩니다.

   LVM 스토리지의 ImageSetConfiguration CR의 예

   kind: ImageSetConfiguration
   apiVersion: mirror.openshift.io/v1alpha2
   archiveSize: 4
   storageConfig:
     registry:
       imageURL: example.com/mirror/oc-mirror-metadata
       skipTLS: false
   mirror:
     platform:
       channels:
       - name: stable-4.20
         type: ocp
       graph: true
     operators:
     - catalog: registry.redhat.io/redhat/redhat-operator-index:v4.20
       packages:
       - name: lvms-operator
         channels:
         - name: stable
     additionalImages:
     - name: registry.redhat.io/ubi9/ubi:latest
     helm: {}

   • archiveSize : 이미지 세트 내에서 각 파일의 최대 크기를 GiB 단위로 설정합니다.
   • storageConfig: 이미지 세트를 저장할 위치를 지정합니다. 이 위치는 레지스트리 또는 로컬 디렉터리일 수 있습니다. 기술 프리뷰 OCI 기능을 사용하지 않는 한 storageConfig 필드를 구성해야 합니다.
   • storageConfig.registry.imageURL: 레지스트리를 사용할 때 이미지 스트림의 스토리지 URL을 지정합니다. 자세한 내용은 “이미지 스트림 사용 이유”를 참조하십시오.
   • mirror.platform.name: OpenShift Container Platform 이미지를 검색할 채널을 지정합니다.
   • mirror.platform.channels[].name: 이 필드를 OSSUS(OpenShift Update Service) 그래프 이미지를 생성하도록 true로 설정합니다. 자세한 내용은 "OpenShift 업데이트 서비스 정보"를 참조하십시오.
   • mirror.operators.catalog: OpenShift Container Platform 이미지를 검색할 Operator 카탈로그를 지정합니다.
   • mirror.operators.packages.name: 이미지 세트에 포함할 Operator 패키지를 지정합니다. 이 필드가 비어 있으면 카탈로그의 모든 패키지가 검색됩니다.
   • mirror.operators[].packages[].channels.name: 이미지 세트에 포함할 Operator 패키지의 채널을 지정합니다. 해당 채널에서 번들을 사용하지 않는 경우에도 Operator 패키지의 기본 채널을 포함해야 합니다. 다음 명령을 실행하여 기본 채널을 찾을 수 있습니다. $ oc mirror list operators --catalog=<catalog_name> --package=<package_name>.
   • mirror.additionalImages.name: 이미지 세트에 포함할 추가 이미지를 지정합니다.
2. 미러 레지스트리로 이미지 세트 미러링 섹션의 절차를 따르십시오.
3. “이미지 레지스트리 저장소 미러링 구성”의 절차를 따르십시오.

프로세스

1. OpenShift Container Platform 인증 정보를 사용하여 RHACM CLI에 로그인합니다.

2. 네임스페이스를 생성합니다.

   $ oc create ns <namespace>

3. Policy CR YAML 파일을 생성합니다.

   LVM 스토리지를 설치하고 구성하는 Policy CR의 예

   apiVersion: apps.open-cluster-management.io/v1
   kind: PlacementRule
   metadata:
     name: placement-install-lvms
   spec:
     clusterConditions:
     - status: "True"
       type: ManagedClusterConditionAvailable
     clusterSelector:
       matchExpressions:
       - key: mykey
         operator: In
         values:
         - myvalue
   ---
   apiVersion: policy.open-cluster-management.io/v1
   kind: PlacementBinding
   metadata:
     name: binding-install-lvms
   placementRef:
     apiGroup: apps.open-cluster-management.io
     kind: PlacementRule
     name: placement-install-lvms
   subjects:
   - apiGroup: policy.open-cluster-management.io
     kind: Policy
     name: install-lvms
   ---
   apiVersion: policy.open-cluster-management.io/v1
   kind: Policy
   metadata:
     annotations:
       policy.open-cluster-management.io/categories: CM Configuration Management
       policy.open-cluster-management.io/controls: CM-2 Baseline Configuration
       policy.open-cluster-management.io/standards: NIST SP 800-53
     name: install-lvms
   spec:
     disabled: false
     remediationAction: enforce
     policy-templates:
     - objectDefinition:
         apiVersion: policy.open-cluster-management.io/v1
         kind: ConfigurationPolicy
         metadata:
           name: install-lvms
         spec:
           object-templates:
           - complianceType: musthave
             objectDefinition:
               apiVersion: v1
               kind: Namespace
               metadata:
                 labels:
                   openshift.io/cluster-monitoring: "true"
                   pod-security.kubernetes.io/enforce: privileged
                   pod-security.kubernetes.io/audit: privileged
                   pod-security.kubernetes.io/warn: privileged
                 name: openshift-lvm-storage
           - complianceType: musthave
             objectDefinition:
               apiVersion: operators.coreos.com/v1
               kind: OperatorGroup
               metadata:
                 name: openshift-storage-operatorgroup
                 namespace: openshift-lvm-storage
               spec:
                 targetNamespaces:
                 - openshift-lvm-storage
           - complianceType: musthave
             objectDefinition:
               apiVersion: operators.coreos.com/v1alpha1
               kind: Subscription
               metadata:
                 name: lvms
                 namespace: openshift-lvm-storage
               spec:
                 installPlanApproval: Automatic
                 name: lvms-operator
                 source: redhat-operators
                 sourceNamespace: openshift-marketplace
           remediationAction: enforce
           severity: low

   • spec.clusterSelector: PlacementRule.spec.clusterSelector의 key 필드와 values 필드를 LVM Storage를 설치하려는 클러스터에 구성된 라벨과 일치하도록 설정합니다.
   • spec.policy-templates[0].objectDefinition[0].spec.object-templates[0].objectDefinition: 네임스페이스 구성을 지정합니다.
   • spec.policy-templates[0].objectDefinition[1].spec.object-templates[1].objectDefinition: OperatorGroup CR 구성을 지정합니다.
   • spec.policy-templates[0].objectDefinition.spec.object-templates[2].objectDefinition:Subscription CR 구성을 지정합니다.

4. 다음 명령을 실행하여 Policy CR을 생성합니다.

   $ oc create -f <file_name> -n <namespace>

   Policy CR을 생성할 때 PlacementRule CR에 구성된 선택 기준과 일치하는 클러스터에서 다음 사용자 정의 리소스가 생성됩니다.

   • 네임스페이스
   • OperatorGroup

   • 서브스크립션

     참고

     LVM Storage Operator의 기본 네임스페이스는 openshift-lvm-storage 입니다.