3.3. CLI와 함께 피어 Pod를 사용하여 OpenShift 샌드박스 컨테이너 워크로드 배포

절차

1. secret 오브젝트에 필요한 매개변수 값을 수집합니다. 각 값을 적어 둡니다.

   1. 인스턴스 ID를 검색합니다.

      $ INSTANCE_ID=$(oc get nodes -l 'node-role.kubernetes.io/worker' -o jsonpath='{.items[0].spec.providerID}' | sed 's#[^ ]*/##g')

      이 값은 보안 오브젝트 자체에 필요하지 않지만 secret 오브젝트의 다른 값을 검색하는 데 사용됩니다.

   2. AWS 리전을 검색합니다.

      $ AWS_REGION=$(oc get infrastructure/cluster -o jsonpath='{.status.platformStatus.aws.region}') && echo "AWS_REGION: \"$AWS_REGION\""

   3. AWS 서브넷 ID를 검색합니다.

      $ AWS_SUBNET_ID=$(aws ec2 describe-instances --instance-ids ${INSTANCE_ID} --query 'Reservations[*].Instances[*].SubnetId' --region ${AWS_REGION} --output text) && echo "AWS_SUBNET_ID: \"$AWS_SUBNET_ID\""

   4. AWS VPC ID를 검색합니다.

      $ AWS_VPC_ID=$(aws ec2 describe-instances --instance-ids ${INSTANCE_ID} --query 'Reservations[*].Instances[*].VpcId' --region ${AWS_REGION} --output text) && echo "AWS_VPC_ID: \"$AWS_VPC_ID\""

   5. AWS 보안 그룹 ID를 검색합니다.

      $ AWS_SG_IDS=$(aws ec2 describe-instances --instance-ids ${INSTANCE_ID} --query 'Reservations[*].Instances[*].SecurityGroups[*].GroupId' --region ${AWS_REGION} --output text)
      && echo "AWS_SG_IDS: \"$AWS_SG_IDS\""

2. 다음 매니페스트를 사용하여 YAML 파일을 생성합니다.

   apiVersion: v1
   kind: Secret
   metadata:
     name: peer-pods-secret
     namespace: openshift-sandboxed-containers-operator
   type: Opaque
   stringData:
     AWS_ACCESS_KEY_ID: "<enter value>" 1
     AWS_SECRET_ACCESS_KEY: "<enter value>" 2
     AWS_REGION: "<enter value>" 3
     AWS_SUBNET_ID: "<enter value>" 4
     AWS_VPC_ID: "<enter value>" 5
     AWS_SG_IDS: "<enter value>" 6

   1

   시작하기 전에 준비한 AWS_ACCESS_KEY_ID 값을 입력합니다.

   2

   시작하기 전에 준비한 AWS_SECRET_ACCESS_KEY 값을 입력합니다.

   3

   검색한 AWS_REGION 값을 입력합니다.

   4

   검색한 AWS_SUBNET_ID 값을 입력합니다.

   5

   검색한 AWS_VPC_ID 값을 입력합니다.

   6

   검색한 AWS_SG_IDS 값을 입력합니다.

3. 보안 오브젝트를 적용합니다.

   $ oc apply -f peer-pods-secret.yaml

절차

1. 다음 K8s 작업을 실행하여 이미지를 생성합니다.

   $ oc apply -f https://raw.githubusercontent.com/openshift/sandboxed-containers-operator/peer-pods-tech-preview/hack/aws-image-job.yaml

   참고

   이 이미지는 OpenShift 샌드박스 컨테이너에서 관리되지 않습니다. 필요한 경우 AWS 웹 콘솔 또는 AWS CLI 툴을 사용하여 삭제할 수 있습니다.

2. 작업이 완료될 때까지 기다립니다.

   $ oc wait --for=condition=complete job.batch/aws-image-creation --timeout=7m -n openshift-sandboxed-containers-operator

절차

1. AMI ID를 검색합니다. 나중에 값을 저장하기 위해 해당 값을 저장해야 합니다.

   $ PODVM_AMI_ID=$(aws ec2 describe-images --query "Images[*].[ImageId]" --filters "Name=name,Values=peer-pod-ami" --region ${AWS_REGION} --output text) && echo "PODVM_AMI_ID: \"$PODVM_AMI_ID\""

2. 다음 매니페스트를 사용하여 YAML 파일을 생성합니다.

   apiVersion: v1
   kind: ConfigMap
   metadata:
     name: peer-pods-cm
     namespace: openshift-sandboxed-containers-operator
   data:
     CLOUD_PROVIDER: "aws"
     VXLAN_PORT: "9000"
     PODVM_INSTANCE_TYPE: "t3.medium"
     PROXY_TIMEOUT: "5m"
     PODVM_AMI_ID: "<enter value>" 1

   1

   검색한 AMI ID 값을 입력합니다.

3. ConfigMap을 배포합니다.

   $ oc apply -f peer-pods-cm.yaml

절차

1. 보안 오브젝트에 대한 추가 매개변수 값을 수집합니다. 각 값을 적어 둡니다.

   1. 서브스크립션 ID를 검색합니다.

      $ AZURE_SUBSCRIPTION_ID=$(az account list --query "[?isDefault].id" -o tsv) && echo "AZURE_SUBSCRIPTION_ID: \"$AZURE_SUBSCRIPTION_ID\""

   2. 리소스 그룹을 검색합니다.

      $ AZURE_RESOURCE_GROUP=$(oc get infrastructure/cluster -o jsonpath='{.status.platformStatus.azure.resourceGroupName}') && echo "AZURE_RESOURCE_GROUP: \"$AZURE_RESOURCE_GROUP\""

   3. Azure 리전을 검색합니다.

      $ AZURE_REGION=$(az group show --resource-group ${AZURE_RESOURCE_GROUP} --query "{Location:location}" --output tsv) && echo "AZURE_REGION: \"$AZURE_REGION\""

2. 다음 매니페스트를 사용하여 YAML 파일을 생성합니다.

   apiVersion: v1
   kind: Secret
   metadata:
     name: peer-pods-secret
     namespace: openshift-sandboxed-containers-operator
   type: Opaque
   stringData:
     AZURE_CLIENT_ID: "<enter value>" 1
     AZURE_CLIENT_SECRET: "<enter value>" 2
     AZURE_TENANT_ID: "<enter value>" 3
     AZURE_SUBSCRIPTION_ID: "<enter value>" 4
     AZURE_REGION: "<enter value>" 5
     AZURE_RESOURCE_GROUP: "<enter value>" 6

   1

   시작하기 전에 준비한 AZURE_CLIENT_ID 값을 입력합니다.

   2

   시작하기 전에 준비한 AZURE_CLIENT_SECRET 값을 입력합니다.

   3

   시작하기 전에 준비한 AZURE_TENANT_ID 값을 입력합니다.

   4

   검색한 AZURE_SUBSCRIPTION_ID 값을 입력합니다.

   5

   검색한 AZURE_REGION 값을 입력합니다.

   6

   검색한 AZURE_RESOURCE_GROUP 값을 입력합니다.

3. 보안 오브젝트를 적용합니다.

   $ oc apply -f peer-pods-secret.yaml

절차

1. 다음 K8s 작업을 실행하여 이미지를 생성합니다.

   $ oc apply -f https://raw.githubusercontent.com/openshift/sandboxed-containers-operator/peer-pods-tech-preview/hack/azure-image-job.yaml

   참고

   이 이미지는 OpenShift 샌드박스 컨테이너에서 관리되지 않습니다. 필요한 경우 Azure 웹 콘솔 또는 Azure CLI 도구를 사용하여 삭제할 수 있습니다.

2. 작업이 완료될 때까지 기다립니다.

   $ oc wait --for=condition=complete job.batch/azure-image-creation --timeout=7m -n openshift-sandboxed-containers-operator

절차

1. Azure 피어 포드 ConfigMap의 구성 값을 수집합니다. 각 값을 적어 둡니다.

   1. Azure 이미지 ID를 검색합니다.

      $ AZURE_IMAGE_ID=$(az image list --resource-group ${AZURE_RESOURCE_GROUP} --query "[].{Id: id} | [? contains(Id, 'peer-pod-vmimage')]" --output tsv) && echo "AZURE_IMAGE_ID: \"$AZURE_IMAGE_ID\""

   2. Azure VNet 이름을 검색합니다.

      $ AZURE_VNET_NAME=$(az network vnet list --resource-group ${AZURE_RESOURCE_GROUP} --query "[].{Name:name}" --output tsv)

      이 값은 ConfigMap에 필요하지 않지만 Azure 서브넷 ID를 검색하는 데 사용됩니다.

   3. Azure 서브넷 ID를 검색합니다.

      $ AZURE_SUBNET_ID=$(az network vnet subnet list --resource-group ${AZURE_RESOURCE_GROUP} --vnet-name $AZURE_VNET_NAME --query "[].{Id:id} | [? contains(Id, 'worker')]" --output tsv) && echo "AZURE_SUBNET_ID: \"$AZURE_SUBNET_ID\""

   4. Azure 네트워크 보안 그룹(NSG) ID를 검색합니다.

      $ AZURE_NSG_ID=$(az network nsg list --resource-group ${AZURE_RESOURCE_GROUP} --query "[].{Id:id}" --output tsv) && echo "AZURE_NSG_ID: \"$AZURE_NSG_ID\""

2. 다음 매니페스트를 사용하여 YAML 파일을 생성합니다.

   apiVersion: v1
   kind: ConfigMap
   metadata:
     name: peer-pods-cm
     namespace: openshift-sandboxed-containers-operator
   data:
     CLOUD_PROVIDER: "azure"
     VXLAN_PORT: "9000"
     AZURE_INSTANCE_SIZE: "Standard_B2als_v2"
     AZURE_SUBNET_ID: "<enter value>" 1
     AZURE_NSG_ID: "<enter value>" 2
     AZURE_IMAGE_ID: "<enter value>" 3
     PROXY_TIMEOUT: "5m"
     DISABLECVM: "true"

   1

   검색한 AZURE_SUBNET_ID 값을 입력합니다.

   2

   검색한 AZURE_NSG_ID 값을 입력합니다.

   3

   검색한 AZURE_IMAGE_ID 값을 입력합니다.

3. ConfigMap을 배포합니다.

   $ oc apply -f peer-pods-cm.yaml

절차

1. SSH 키를 생성합니다.

   $ ssh-keygen -f ./id_rsa -N ""

2. SHH 시크릿 오브젝트를 생성합니다.

   $ oc create secret generic ssh-key-secret -n openshift-sandboxed-containers-operator --from-file=id_rsa.pub=./id_rsa.pub --from-file=id_rsa=./id_rsa