19.16. 여러 관리 클러스터에 대한 ZTP 사용자 정의 리소스 생성

절차

1. 사이트 BMC(Baseboard Management Controller)로 인증하기 위한 시크릿을 생성합니다. 시크릿 이름이 SiteConfig 에서 사용된 이름과 일치하는지 확인합니다. 이 예에서 시크릿 이름은 test-sno-bmh-secret 입니다.

   apiVersion: v1
   kind: Secret
   metadata:
     name: test-sno-bmh-secret
     namespace: test-sno
   data:
     password: dGVtcA==
     username: cm9vdA==
   type: Opaque

   Copy to Clipboard Toggle word wrap

2. 사이트에 대한 풀 시크릿을 생성합니다. 가져오기 보안에는 OpenShift 및 모든 애드온 Operator를 설치하는 데 필요한 모든 인증 정보가 포함되어야 합니다. 이 예에서 시크릿 이름은 assisted-deployment-pull-secret 입니다.

   apiVersion: v1
   kind: Secret
   metadata:
     name: assisted-deployment-pull-secret
     namespace: test-sno
   type: kubernetes.io/dockerconfigjson
   data:
     .dockerconfigjson: <Your pull secret base64 encoded>

   Copy to Clipboard Toggle word wrap

절차

1. 클러스터의 site-plan 데이터가 포함된 하나 이상의 SiteConfig 사용자 정의 리소스인 site-config.yaml 파일을 만듭니다. 예를 들면 다음과 같습니다.

   apiVersion: ran.openshift.io/v1
   kind: SiteConfig
   metadata:
     name: "test-sno"
     namespace: "test-sno"
   spec:
     baseDomain: "clus2.t5g.lab.eng.bos.redhat.com"
     pullSecretRef:
       name: "assisted-deployment-pull-secret"
     clusterImageSetNameRef: "openshift-4.9"
     sshPublicKey: "ssh-rsa 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 root@cnfdc2.clus2.t5g.lab.eng.bos.redhat.com"
     clusters:
     - clusterName: "test-sno"
       clusterType: "sno"
       clusterProfile: "du"
       clusterLabels:
         group-du-sno: ""
         common: true
         sites : "test-sno"
       clusterNetwork:
         - cidr: 1001:db9::/48
           hostPrefix: 64
       machineNetwork:
         - cidr: 2620:52:0:10e7::/64
       serviceNetwork:
         - 1001:db7::/112
       additionalNTPSources:
         - 2620:52:0:1310::1f6
       nodes:
         - hostName: "test-sno.clus2.t5g.lab.eng.bos.redhat.com"
           bmcAddress: "idrac-virtualmedia+https://[2620:52::10e7:f602:70ff:fee4:f4e2]/redfish/v1/Systems/System.Embedded.1"
           bmcCredentialsName:
             name: "test-sno-bmh-secret"
           bmcDisableCertificateVerification: true 

   1

   
           bootMACAddress: "0C:42:A1:8A:74:EC"
           bootMode: "UEFI"
           rootDeviceHints:
             hctl: '0:1:0'
           cpuset: "0-1,52-53"
           nodeNetwork:
             interfaces:
               - name: eno1
                 macAddress: "0C:42:A1:8A:74:EC"
             config:
               interfaces:
                 - name: eno1
                   type: ethernet
                   state: up
                   macAddress: "0C:42:A1:8A:74:EC"
                   ipv4:
                     enabled: false
                   ipv6:
                     enabled: true
                     address:
                     - ip: 2620:52::10e7:e42:a1ff:fe8a:900
                       prefix-length: 64
               dns-resolver:
                 config:
                   search:
                   - clus2.t5g.lab.eng.bos.redhat.com
                   server:
                   - 2620:52:0:1310::1f6
               routes:
                 config:
                 - destination: ::/0
                   next-hop-interface: eno1
                   next-hop-address: 2620:52:0:10e7::fc
                   table-id: 254

   Copy to Clipboard Toggle word wrap

   1

   UEFI SecureBoot 를 사용하는 경우 유효하지 않거나 로컬 인증서로 인한 오류를 방지하려면 이 행을 추가합니다.

2. 파일을 저장하고 hub 클러스터에서 액세스할 수 있는 제로 터치 프로비저닝(ZTP) Git 리포지토리로 푸시하고 ArgoCD 애플리케이션의 소스 리포지토리로 정의합니다.

절차

1. PolicyGenTemplates 를 생성하고 hub 클러스터에서 액세스할 수 있는 제로 터치 프로비저닝(ZTP) Git 리포지토리에 저장하고 ArgoCD 애플리케이션의 소스 리포지토리로 정의합니다.

2. ArgoCD는 애플리케이션이 동기화되지 않았음을 감지합니다. 자동 또는 수동 동기화 시 ArgoCD는 허브 클러스터에 새 PolicyGenTemplate 을 적용하고 관련 리소스 후크를 시작합니다. 이러한 후크는 스포크 클러스터에 적용되는 정책 래핑 구성 CR을 생성하고 다음 작업을 수행합니다.

   1. 기본 분산 장치(DU) 프로필 및 필수 사용자 지정에 따라 Red Hat Advanced Cluster Management(RHACM) 정책을 만듭니다.
   2. 생성된 정책을 hub 클러스터에 적용합니다.

절차

1. 다음 명령을 사용하여 클러스터 설치 진행 상황을 모니터링합니다.

   $ export CLUSTER=<cluster_name>

   Copy to Clipboard Toggle word wrap

   $ oc get agentclusterinstall -n $CLUSTER $CLUSTER -o jsonpath='{.status.conditions[?(@.type=="Completed")]}' | jq

   Copy to Clipboard Toggle word wrap

   $ curl -sk $(oc get agentclusterinstall -n $CLUSTER $CLUSTER -o jsonpath='{.status.debugInfo.eventsURL}') | jq '.[-2,-1]'

   Copy to Clipboard Toggle word wrap
2. Red Hat Advanced Cluster Management(RHACM) 대시보드를 사용하여 정책 조정 진행 상황을 모니터링합니다.