애드온
1장. 애드온 개요 링크 복사링크가 클립보드에 복사되었습니다!
Red Hat Advanced Cluster Management for Kubernetes 애드온은 일부 성능 영역을 개선하고 기능을 추가하여 애플리케이션을 개선할 수 있습니다. 다음 섹션에서는 Red Hat Advanced Cluster Management에서 사용할 수 있는 애드온에 대한 요약을 제공합니다.
1.1. 클러스터 관리를 위해 클러스터에서 klusterlet 애드온 활성화 링크 복사링크가 클립보드에 복사되었습니다!
Kubernetes용 Red Hat Advanced Cluster Management를 설치한 후 다중 클러스터 엔진 Operator를 사용하여 클러스터를 생성하거나 가져오면 해당 관리 클러스터에 대해 klusterlet 애드온을 활성화할 수 있습니다. Red Hat Advanced Cluster Management 콘솔을 사용하거나 가져오지 않는 한 클러스터를 생성하거나 가져온 경우 klusterlet 애드온은 기본적으로 활성화되어 있지 않습니다. 사용 가능한 klusterlet 애드온을 참조하십시오.
- application-manager
- cert-policy-controller
- config-policy-controller
- iam-policy-controller
- governance-policy-framework
- search-collector
Red Hat Advanced Cluster Management를 설치한 후 관리 클러스터에 대해 klusterlet 애드온을 활성화하려면 다음 단계를 완료합니다.
애드온을 나타내는
spec값을 사용하여 다음KlusterletAddonConfig와 유사한 YAML 파일을 생성합니다.Copy to Clipboard Copied! Toggle word wrap Toggle overflow - 1
policy-controller애드온은 두 개의 애드온, 즉governance-policy-framework와config-policy-controller로 나뉩니다. 결과적으로policyController는governance-policy-framework및config-policy-controllermanagedClusterAddons를 제어합니다.
-
파일을
klusterlet-addon-config.yaml로 저장합니다. hub 클러스터에서 다음 명령을 실행하여 YAML을 적용합니다.
oc apply -f klusterlet-addon-config.yaml
oc apply -f klusterlet-addon-config.yamlCopy to Clipboard Copied! Toggle word wrap Toggle overflow KlusterletAddonConfig가 생성된 후 활성화된managedClusterAddons가 생성되었는지 확인하려면 다음 명령을 실행합니다.oc get managedclusteraddons -n <cluster namespace>
oc get managedclusteraddons -n <cluster namespace>Copy to Clipboard Copied! Toggle word wrap Toggle overflow
1.2. klusterlet 애드온에 대한 nodeSelector 및 허용 오차 구성 링크 복사링크가 클립보드에 복사되었습니다!
Red Hat Advanced Cluster Management에서는 다음 klusterlet 애드온에 대한 nodeSelector 및 허용 오차를 구성할 수 있습니다.
- application-manager
- cert-policy-controller
- cluster-proxy
- config-policy-controller
- governance-policy-framework
- hypershift-addon
- iam-policy-controller
- managed-serviceaccount
- observability-controller
- search-collector
- submariner
- volsync
- work-manager
다음 단계를 완료합니다.
-
AddonDeploymentConfigAPI를 사용하여 Red Hat Advanced Cluster Management 설치에 사용한 네임스페이스에nodeSelector및허용 오차를 지정하는 구성을 생성합니다. 다음 템플릿을 기반으로 하는
addondeploymentconfig.yaml파일을 생성합니다.Copy to Clipboard Copied! Toggle word wrap Toggle overflow 완료된
AddOnDeployment파일은 다음 예와 유사할 수 있습니다.Copy to Clipboard Copied! Toggle word wrap Toggle overflow 다음 명령을 실행하여 생성한 파일을 적용합니다.
oc apply -f addondeploymentconfig
oc apply -f addondeploymentconfigCopy to Clipboard Copied! Toggle word wrap Toggle overflow 다음 명령을 실행하여 애드온의 글로벌 기본 구성으로 생성한 구성을 사용합니다.
oc patch clustermanagementaddons <addon-name> --type='json' -p='[{"op":"add", "path":"/spec/supportedConfigs", "value":[{"group":"addon.open-cluster-management.io","resource":"addondeploymentconfigs", "defaultConfig":{"name":"deploy-config","namespace":"open-cluster-management-hub"}}]}]'oc patch clustermanagementaddons <addon-name> --type='json' -p='[{"op":"add", "path":"/spec/supportedConfigs", "value":[{"group":"addon.open-cluster-management.io","resource":"addondeploymentconfigs", "defaultConfig":{"name":"deploy-config","namespace":"open-cluster-management-hub"}}]}]'Copy to Clipboard Copied! Toggle word wrap Toggle overflow -
addon-name을 애드온 이름으로 교체합니다. -
config-name을 방금 생성한AddonDeploymentConfig의 이름으로 교체합니다. -
config-namespace를 방금 생성한AddonDeploymentConfig의 네임스페이스로 바꿉니다.
-
지정한 nodeSelector 및 허용 오차 는 각 관리 클러스터의 모든 추가 기능에 적용됩니다.
다음 단계를 사용하여 특정 관리 클러스터에서 애드온에 대한 글로벌 기본 AddonDeploymentConfig 구성을 덮어쓸 수도 있습니다.
-
AddonDeploymentConfigAPI를 사용하여 허브 클러스터에서nodeSelector및tolerations를 지정하는 다른 구성을 생성합니다. 생성한 새 구성을 관리 클러스터의 애드온
ManagedClusterAddon에 연결합니다.oc -n <managed-cluster> patch managedclusteraddons <addon-name> --type='json' -p='[{"op":"add", "path":"/spec/configs", "value":[ {"group":"addon.open-cluster-management.io","resource":"addondeploymentconfigs","namespace":"<config-namespace>","name":"<config-name>"} ]}]'oc -n <managed-cluster> patch managedclusteraddons <addon-name> --type='json' -p='[{"op":"add", "path":"/spec/configs", "value":[ {"group":"addon.open-cluster-management.io","resource":"addondeploymentconfigs","namespace":"<config-namespace>","name":"<config-name>"} ]}]'Copy to Clipboard Copied! Toggle word wrap Toggle overflow -
managed-cluster를 관리 클러스터 이름으로 교체 -
addon-name을 애드온 이름으로 교체 -
config-namespace를 방금 생성한AddonDeploymentConfig의 네임스페이스로 교체 -
config-name을 방금 생성한AddonDeploymentConfig의 이름으로 교체
-
애드온 ManagedClusterAddon 에서 참조한 새 구성은 ClusterManagementAddon 애드온에서 이전에 정의한 글로벌 기본 구성을 재정의합니다.
1.3. 기존 클러스터 애드온에서 클러스터 전체 프록시 활성화 링크 복사링크가 클립보드에 복사되었습니다!
클러스터 네임스페이스에서 KlusterletAddonConfig 를 구성하여 관리형 Red Hat OpenShift Container Platform 클러스터의 모든 klusterlet 애드온 Pod에 프록시 환경 변수를 추가할 수 있습니다. klusterlet add-ons 포드에 세 가지 환경 변수를 추가하도록 KlusterletAddonConfig 를 구성하려면 다음 단계를 완료합니다.
프록시가 필요한 클러스터의 네임스페이스에 있는
KlusterletAddonConfig파일을 편집합니다. 콘솔을 사용하여 리소스를 검색하거나 다음 명령을 사용하여 터미널에서 편집할 수 있습니다.oc -n <my-cluster-name> edit klusterletaddonconfig <my-cluster-name>
oc -n <my-cluster-name> edit klusterletaddonconfig <my-cluster-name>Copy to Clipboard Copied! Toggle word wrap Toggle overflow 참고: 하나의 클러스터에서만 작업하는 경우 명령 끝에 <
my-cluster-name>이 필요하지 않습니다. 다음 명령을 참조하십시오.oc -n <my-cluster-name> edit klusterletaddonconfig
oc -n <my-cluster-name> edit klusterletaddonconfigCopy to Clipboard Copied! Toggle word wrap Toggle overflow 다음 예제와 동일하게 파일의
.spec.proxyConfig섹션을 편집합니다.spec.proxyConfig는 선택 사항 섹션입니다.spec proxyConfig: httpProxy: "<proxy_not_secure>" httpsProxy: "<proxy_secure>" noProxy: "<no_proxy>"spec proxyConfig: httpProxy: "<proxy_not_secure>"1 httpsProxy: "<proxy_secure>"2 noProxy: "<no_proxy>"3 Copy to Clipboard Copied! Toggle word wrap Toggle overflow hub 클러스터에 구성된 클러스터 전체 프록시로 OpenShift Container Platform 클러스터가 생성되면 다음 조건이 충족될 때 klusterlet 애드온의 Pod에 클러스터 전체 프록시 구성 값이 추가됩니다.
-
addon섹션의.spec.policyController.proxyPolicy가 활성화되어OCPGlobalProxy로 설정됩니다. .spec.applicationManager.proxyPolicy가 활성화되고CustomProxy로 설정됩니다.참고:
addon섹션의proxyPolicy기본값은Disabled입니다.proxyPolicy항목의 다음 예제를 참조하십시오.Copy to Clipboard Copied! Toggle word wrap Toggle overflow
-
중요: 글로벌 프록시 설정은 경고 전달에 영향을 미치지 않습니다. 클러스터 전체 프록시가 있는 Red Hat Advanced Cluster Management Hub 클러스터에 대한 경고 전달을 설정하려면 자세한 내용은 경고 전달을 참조하십시오.