클러스터 관리

프로세스

1. 하이브리드 클라우드 콘솔의 클러스터 페이지로 이동합니다.
2. 클러스터 이름을 클릭하여 클러스터 세부 정보 페이지로 이동합니다.
3. 지원 탭을 클릭합니다.
4. 지원 탭에서 알림 연락처 섹션을 찾습니다.
5. 알림 연락처 추가를 클릭합니다.
6. Red Hat 사용자 이름 또는 이메일 필드에 이메일 주소 또는 새 수신자의 사용자 이름을 입력합니다.
7. 연락처 추가를 클릭합니다.

프로세스

1. 하이브리드 클라우드 콘솔의 클러스터 페이지로 이동합니다.
2. 클러스터 이름을 클릭하여 클러스터 세부 정보 페이지로 이동합니다.
3. 지원 탭을 클릭합니다.
4. 지원 탭에서 알림 연락처 섹션을 찾습니다.
5. 제거하려는 수신자 옆에 있는 옵션 메뉴(t)를 클릭합니다.
6. 삭제를 클릭합니다.

1. OpenShift Dedicated 클러스터에 대한 AWS 인프라 액세스 구성을 시작하십시오. AWS 사용자 및 계정을 생성하고 해당 사용자에게 OpenShift Dedicated AWS 계정에 대한 액세스 권한을 제공합니다.

2. OpenShift Dedicated AWS 계정에 액세스한 후 다음 방법 중 하나 이상을 사용하여 클러스터에 대한 개인 연결을 설정합니다.

   • AWS VPC 피어링 구성: VPC 피어링을 활성화하여 두 개인 IP 주소 간에 네트워크 트래픽을 라우팅합니다.
   • AWS VPN 구성: 가상 사설 네트워크를 구축하여 프라이빗 네트워크를 Amazon Virtual Private Cloud에 안전하게 연결합니다.
   • AWS Direct Connect 구성: AWS Direct Connect를 구성하여 프라이빗 네트워크와 AWS Direct Connect 위치 간의 전용 네트워크 연결을 설정합니다.

프로세스

1. AWS 계정에 로그인합니다. 필요한 경우 AWS 문서에 따라 새 AWS 계정을 생성할 수 있습니다.

2. AWS 계정 내에서 STS:AllowAssumeRole 권한이 있는 IAM 사용자를 생성합니다.

   1. AWS 관리 콘솔의 IAM 대시보드 를 엽니다.
   2. Policies 섹션에서 정책 생성 을 클릭합니다.

   3. JSON 탭을 선택하고 기존 텍스트를 다음으로 바꿉니다.

      {
        "Version": "2012-10-17",
        "Statement": [
            {
                "Effect": "Allow",
                "Action": "sts:AssumeRole",
                "Resource": "*"
            }
        ]
      }

      Copy to Clipboard Toggle word wrap
   4. Next:Tags 를 클릭합니다.
   5. 선택사항: 태그를 추가합니다. 다음:Review를 클릭합니다.
   6. 적절한 이름과 설명을 입력한 다음 정책 생성을 클릭합니다.
   7. 사용자 섹션에서 사용자 추가 를 클릭합니다.
   8. 적절한 사용자 이름을 입력합니다.
   9. AWS 액세스 유형으로 AWS Management Console 액세스를 선택합니다.
   10. 필요에 따라 암호 요구 사항을 조정한 다음 Next:Permissions 를 클릭합니다.

   11. 기존 정책 연결 옵션을 클릭합니다. 이전 단계에서 만든 정책을 검색하고 확인합니다.

       참고

       권한 경계를 설정하지 않는 것이 좋습니다.

   12. 다음: 태그 를 클릭한 다음 다음: 검토 를 클릭합니다. 구성이 올바른지 확인합니다.
   13. 사용자 생성 을 클릭하면 성공 페이지가 표시됩니다.
   14. IAM 사용자의 ARM(Amazon Resource Name)을 수집합니다. ARN의 형식은 arn:aws:iam::000111222333:user/username 입니다. 닫기를 클릭합니다.
3. 브라우저에서 OpenShift Cluster Manager 를 열고 AWS 인프라 액세스를 허용할 클러스터를 선택합니다.
4. 액세스 제어 탭을 선택하고 AWS Infrastructure Access 섹션으로 스크롤합니다.
5. AWS IAM ARN 을 붙여넣고 네트워크 관리 또는 읽기 전용 권한을 선택한 다음 권한 부여 역할을 클릭합니다.
6. AWS OSD 콘솔 URL 을 클립보드에 복사합니다.
7. 계정 ID 또는 별칭, IAM 사용자 이름 및 암호를 사용하여 AWS 계정에 로그인합니다.
8. 새 브라우저 탭에서 AWS Switch Role 페이지로 라우팅하는 데 사용할 AWS OSD 콘솔 URL을 붙여넣습니다.
9. 계정 번호와 역할은 이미 채워집니다. 필요한 경우 표시 이름을 선택한 다음 Switch Role 을 클릭합니다.

프로세스

1. VPC 피어링 요청을 시작합니다.
2. VPC 피어링 요청을 수락합니다.
3. VPC 피어링 연결의 경로 테이블을 업데이트합니다.

프로세스

1. 고객 게이트웨이를 만들어 VPN 연결을 구성합니다.
2. 의도한 VPC에 가상 프라이빗 게이트웨이가 연결되어 있지 않은 경우 가상 프라이빗 게이트웨이 를 생성하고 연결합니다.
3. 라우팅을 구성하고 VPN 경로 전파를 활성화합니다.
4. 보안 그룹을 업데이트합니다.

5. 사이트 간 VPN 연결을 설정합니다.

   참고

   구성에 원격 네트워크로 추가해야 하는 VPC 서브넷 정보를 기록해 둡니다.

프로세스

1. VIF를 생성하거나 기존 VIF를 확인하여 생성해야 하는 직접 연결 유형을 결정합니다.

2. 게이트웨이를 만듭니다.

   1. Direct Connect VIF 유형이 프라이빗 인 경우가상 개인 게이트웨이를 만듭니다.
   2. Direct Connect VIF가 공용인 경우Direct Connect 게이트웨이를 만듭니다.

3. 사용하려는 게이트웨이가 있는 경우 연결 제안을 만들고 승인을 위해 제안서 를 CryostatGateway 소유자로 보냅니다.

   주의

   기존 CryostatGateway에 연결할 때 귀하는 비용을 부담 합니다.

프로세스

1. OpenShift Cluster Manager 에 로그인합니다.
2. 클러스터 생성 → OpenShift Dedicated → 클러스터 생성을 클릭합니다.
3. 클러스터 세부 정보를 구성합니다.
4. 원하는 네트워크 구성을 선택할 때 고급 을 선택합니다.

5. 비공개 를 선택합니다.

   주의

   사전 요구 사항에 설명된 대로 클라우드 공급자의 프라이빗 연결을 구성한 경우를 제외하고 프라이빗 으로 설정하면 클러스터에 액세스할 수 없습니다.

6. 클러스터 생성을 클릭합니다. 클러스터 생성 프로세스가 시작되고 완료하는 데 약 30~40분이 걸립니다.

프로세스

1. OpenShift Cluster Manager 에 로그인합니다.
2. 비공개로 설정할 공용 클러스터를 선택합니다.

3. 네트워킹 탭의 컨트롤 플레인 API 끝점에서 API 비공개 설정을 선택합니다.

   주의

   사전 요구 사항에 설명된 대로 클라우드 공급자의 프라이빗 연결을 구성한 경우를 제외하고 프라이빗 으로 설정하면 클러스터에 액세스할 수 없습니다.

4. 설정 변경을 클릭합니다.

   참고

   프라이빗과 퍼블릭 간에 클러스터를 전환하는 데 몇 분이 걸릴 수 있습니다.

프로세스

1. OpenShift Cluster Manager 에 로그인합니다.
2. 공개할 프라이빗 클러스터를 선택합니다.
3. 네트워킹 탭의 컨트롤 플레인 API 끝점에서 API 비공개 설정을 선택 해제합니다.

4. 설정 변경을 클릭합니다.

   참고

   프라이빗과 퍼블릭 간에 클러스터를 전환하는 데 몇 분이 걸릴 수 있습니다.

프로세스

1. OpenShift Cluster Manager 로 이동하여 클러스터를 선택합니다.
2. 머신 풀 탭에서 머신 풀 추가 를 클릭합니다.
3. 머신 풀 이름을 추가합니다.

4. 목록에서 컴퓨팅 노드 인스턴스 유형을 선택합니다. 인스턴스 유형은 시스템 풀의 각 계산 노드에 대한 vCPU 및 메모리 할당을 정의합니다.

   참고

   풀을 생성한 후에는 머신 풀의 인스턴스 유형을 변경할 수 없습니다.

5. 선택 사항: 머신 풀에 대한 자동 스케일링을 구성합니다.

   1. 자동 스케일링 사용을 선택하여 배포 요구 사항에 맞게 시스템 풀의 머신 수를 자동으로 확장합니다.

      참고

      자동 스케일링 활성화 옵션은 capability.cluster.autoscale_clusters 서브스크립션이 있는 경우에만 OpenShift Dedicated에서 사용할 수 있습니다. 자세한 내용은 영업 담당자 또는 Red Hat 지원에 문의하십시오.

   2. 자동 스케일링을 위해 최소 및 최대 노드 수 제한을 설정합니다. 클러스터 자동 스케일러는 사용자가 지정하는 제한을 초과하여 머신 풀 노드 수를 줄이거나 늘리지 않습니다.

      • 단일 가용성 영역을 사용하여 클러스터를 배포한 경우 최소 및 최대 노드 수 를 설정합니다. 이는 가용성 영역의 최소 및 최대 컴퓨팅 노드 제한을 정의합니다.

      • 여러 가용 영역을 사용하여 클러스터를 배포한 경우 영역당 최소 노드와 영역당 최대 노드를 설정합니다. 영역당 최소 및 최대 컴퓨팅 노드 제한을 정의합니다.

        참고

        또는 머신 풀을 생성한 후 머신 풀에 대한 자동 스케일링 기본 설정을 설정할 수 있습니다.

6. 자동 스케일링을 활성화하지 않은 경우 컴퓨팅 노드 수를 선택합니다.

   • 단일 가용성 영역을 사용하여 클러스터를 배포한 경우 드롭다운 메뉴에서 컴퓨팅 노드 수 를 선택합니다. 이는 영역의 시스템 풀에 프로비저닝할 컴퓨팅 노드 수를 정의합니다.
   • 여러 가용성 영역을 사용하여 클러스터를 배포한 경우 드롭다운 메뉴에서 컴퓨팅 노드 수( 영역당) 를 선택합니다. 이는 영역당 시스템 풀에 프로비저닝할 컴퓨팅 노드 수를 정의합니다.

7. 선택사항: 머신 풀의 노드 레이블 및 테인트를 추가합니다.

   1. 노드 레이블 및 테인트 메뉴를 확장합니다.
   2. 노드 레이블 에서 노드 라벨에 대한 키 및 값 항목을 추가합니다.

   3. Taints 에서 테인트에 대한 키 및 값 항목을 추가합니다.

      참고

      테인트를 사용하여 머신 풀을 생성하는 것은 클러스터에 테인트 없이 하나 이상의 머신 풀이 이미 있는 경우에만 가능합니다.

   4. 각 테인트의 드롭다운 메뉴에서 Effect 를 선택합니다. 사용 가능한 옵션에는 NoSchedule,PreferNoSchedule, NoExecute 가 있습니다.

      참고

      또는 머신 풀을 생성한 후 노드 레이블 및 테인트를 추가할 수 있습니다.

8. 선택 사항: 이 머신 풀의 노드에 사용할 추가 사용자 지정 보안 그룹을 선택합니다. 보안 그룹을 이미 생성하여 이 클러스터에 대해 선택한 VPC와 연결되어야 합니다. 머신 풀을 생성한 후에는 보안 그룹을 추가하거나 편집할 수 없습니다. 자세한 내용은 "추가 리소스" 섹션의 보안 그룹에 대한 요구 사항을 참조하십시오.

9. 선택 사항: CCO(Customer Cloud Subscription) 모델을 사용하여 AWS에 OpenShift Dedicated를 배포한 경우 머신 풀을 구성하여 머신을 보장되지 않는 AWS Spot 인스턴스로 배포하려는 경우 Amazon EC2 Spot 인스턴스를 사용합니다.

   1. Amazon EC2 Spot 인스턴스 사용을 선택합니다.

   2. 온디맨드 인스턴스 가격을 사용하도록 선택한 온디맨드 인스턴스 가격 사용을 유지합니다. 또는 Set maximum price 를 선택하여 Spot 인스턴스의 최대 시간당 가격을 정의합니다.

      Amazon EC2 스팟 인스턴스에 대한 자세한 내용은 AWS 설명서 를 참조하십시오.

      중요

      Amazon EC2 Spot 인스턴스는 언제든지 중단될 수 있습니다. 중단을 허용할 수 있는 워크로드에만 Amazon EC2 Spot 인스턴스를 사용합니다.

      참고

      머신 풀에 Amazon EC2 스팟 인스턴스 사용을 선택하는 경우 머신 풀을 생성한 후에는 옵션을 비활성화할 수 없습니다.

10. 선택 사항: 기본적으로 머신 풀의 GCP(Google Cloud Platform) 인스턴스의 OpenShift Dedicated는 클러스터 수준에서 보호된 VM 설정을 상속합니다. Shielded VM에 대해 Secure Boot 지원 활성화 확인란을 선택하거나 지워서 머신 풀 수준에서 클러스터 수준 Shielded VM 설정을 덮어쓸 수 있습니다.

    중요

    머신 풀이 생성되면 Enable Secure Boot support for Shielded VMs 설정을 변경할 수 없습니다.

    중요

    베어 메탈 인스턴스 유형을 사용하여 생성된 GCP(Google Cloud Platform) 클러스터에서 Shielded VM에 대한 Secure Boot 지원은 지원되지 않습니다. 자세한 내용은 Google Cloud 설명서의 제한을 참조하십시오. https://cloud.google.com/compute/shielded-vm/docs/shielded-vm#limitations

11. 시스템 풀 추가 를 클릭하여 머신 풀을 생성합니다.

프로세스

1. OpenShift Cluster Manager 에서 Cluster List 페이지로 이동하여 삭제할 시스템 풀이 포함된 클러스터를 선택합니다.
2. 선택한 클러스터에서 머신 풀 탭을 선택합니다.
3. 머신 풀 탭에서 삭제하려는 머신 풀의 옵션 메뉴 를 클릭합니다.
4. 삭제를 클릭합니다.

프로세스

1. OpenShift Cluster Manager 로 이동하여 클러스터를 선택합니다.
2. 머신 풀 탭에서 스케일링할 머신 풀의 옵션 메뉴 를 클릭합니다.
3. scale 을 선택합니다.

4. 노드 수를 지정합니다.

   • 단일 가용성 영역을 사용하여 클러스터를 배포하는 경우 드롭다운 메뉴에 노드 수 를 지정합니다.

   • 여러 가용성 영역을 사용하여 클러스터를 배포한 경우 드롭다운 메뉴에서 영역당 노드 수를 지정합니다.

     참고

     서브스크립션에 따라 선택할 수 있는 노드 수가 결정됩니다.

5. Apply 를 클릭하여 머신 풀을 확장합니다.

프로세스

1. OpenShift Cluster Manager 로 이동하여 클러스터를 선택합니다.
2. 머신 풀 탭에서 테인트를 추가할 머신 풀의 옵션 메뉴 를 클릭합니다.
3. 테인트 편집을 선택합니다.
4. 테인트에 대한 키 및 값 항목을 추가합니다.
5. 목록에서 테인트의 영향을 선택합니다. 사용 가능한 옵션에는 NoSchedule,PreferNoSchedule, NoExecute 가 있습니다.
6. 머신 풀에 테인트를 추가하려면 Add taint 를 선택합니다.
7. 저장을 클릭하여 머신 풀에 테인트를 적용합니다.

검증

1. 머신 풀 탭에서 머신 풀 옆에 있는 >을 선택하여 뷰를 확장합니다.
2. 확장된 보기의 Taints 아래에 테인트가 나열되어 있는지 확인합니다.

프로세스

1. OpenShift Cluster Manager 에서 클러스터 목록 페이지로 이동하여 자동 스케일링을 활성화할 클러스터를 선택합니다.
2. 선택한 클러스터에서 머신 풀 탭을 선택합니다.
3. 자동 스케일링을 활성화하려는 머신 풀 끝에 있는 옵션 메뉴 를 클릭하고 편집을 선택합니다.
4. Edit machine pool 대화 상자에서 자동 스케일링 활성화 확인란을 선택합니다.
5. 저장을 선택하여 이러한 변경 사항을 저장하고 머신 풀에 대한 자동 스케일링을 활성화합니다.

프로세스

1. OpenShift Cluster Manager 에서 Cluster List 페이지로 이동하여 비활성화해야 하는 자동 스케일링이 있는 클러스터를 선택합니다.
2. 선택한 클러스터에서 머신 풀 탭을 선택합니다.
3. 자동 스케일링을 사용하여 머신 풀 끝에 있는 옵션 메뉴 를 클릭하고 편집을 선택합니다.
4. Edit machine pool (시스템 풀 편집) 대화 상자에서 자동 스케일링 활성화 확인란을 선택 취소합니다.
5. 저장을 선택하여 이러한 변경 사항을 저장하고 시스템 풀에서 자동 스케일링을 비활성화합니다.