네트워킹

다음 명령을 실행하여 SubmarinerConfig 파일을 열고 편집합니다. 필요한 경우 값을 바꿉니다.

oc edit submarinerconfig -n <managed-cluster-ns> submariner

metadata 필드에 다음 주석을 추가합니다. 필요한 경우 값을 바꿉니다.

참고: 추가할 모든 ID는 영숫자입니다.

annotations:
  submariner.io/control-plane-sg-id: <control-plane-group-id> 1
  submariner.io/subnet-id-list: <subnet-id-list> 2
  submariner.io/vpc-id: <custom-vpc-id> 3
  submariner.io/worker-sg-id: <worker-security-group-id> 4

다음 예와 유사한 YAML 콘텐츠를 사용자 지정하고 적용합니다.

apiVersion: submarineraddon.open-cluster-management.io/v1alpha1
kind: SubmarinerConfig
metadata:
    name: submariner
    namespace: <managed-cluster-namespace>
spec:
    gatewayConfig:
      gateways: 1

managed-cluster-namespace 를 관리 클러스터 이름으로 교체합니다. SubmarinerConfig 의 이름은 예제와 같이 잠수함 이어야 합니다.

이 구성에서는 작업자 노드 중 하나에 베어 메탈 클러스터의 Submariner 게이트웨이로 레이블을 지정합니다.

기본적으로 Submariner는 IP 보안(IPsec)을 사용하여 게이트웨이 노드의 클러스터 간에 보안 터널을 설정합니다. 기본 IPsec NATT 포트를 사용하거나 구성한 다른 포트를 지정할 수 있습니다. IPsec NATT 포트를 지정하지 않고 이 절차를 실행하면 연결에 4500/UDP가 사용됩니다.

Azure CLI에서 다음 명령을 실행하여 확장을 설치합니다.

az extension add --upgrade -s <path-to-extension>

path-to-extension 를 .whl 확장자 파일을 다운로드한 경로로 바꿉니다.

다음 명령을 실행하여 CLI 확장이 사용 중인지 확인합니다.

az extension list

확장을 사용하는 경우 출력은 다음 예와 유사할 수 있습니다.

"experimental": false,
"extensionType": "whl",
"name": "aro",
"path": "<path-to-extension>",
"preview": true,
"version": "1.0.x"

Azure CLI에서 다음 명령을 실행하여 프리뷰 기능을 등록합니다.

az feature registration create --namespace Microsoft.RedHatOpenShift --name AdminKubeconfig

다음 명령을 실행하여 관리자 kubeconfig 를 검색합니다.

az aro get-admin-kubeconfig -g <resource group> -n <cluster resource name>

참고: az aro 명령은 kubeconfig 를 로컬 디렉터리에 저장하고 이름 kubeconfig 를 사용합니다. 이를 사용하려면 파일 경로와 일치하도록 환경 변수 KUBECONFIG 를 설정합니다. 다음 예제를 참조하십시오.

export KUBECONFIG=<path-to-kubeconfig>
oc get nodes

다음 명령을 실행하여 AWS의 OpenShift Service에 로그인합니다.

rosa login
oc login <rosa-cluster-url>:6443 --username cluster-admin --password <password>

다음 명령을 실행하여 AWS 클러스터에서 OpenShift 서비스에 대한 kubeconfig 를 생성합니다.

oc config view --flatten=true > rosa_kube/kubeconfig

ManagedClusterSet 설명서에 제공된 지침을 사용하여 hub 클러스터에 ManagedClusterSet 리소스를 생성합니다. ManagedClusterSet 의 항목이 다음 콘텐츠와 유사한지 확인합니다.

apiVersion: cluster.open-cluster-management.io/v1beta2
kind: ManagedClusterSet
metadata:
  name: <managed-cluster-set-name>

managed-cluster-set-name 을 생성 중인 ManagedClusterSet 의 이름으로 교체합니다.

중요: Kubernetes 네임스페이스의 최대 문자 길이는 63자입니다. < managed-cluster-set-name>에 사용할 수 있는 최대 문자 길이는 56자입니다. < managed-cluster-set-name >의 문자 길이가 56자를 초과하면 < managed-cluster-set-name >이 헤드에서 삭제됩니다.

ManagedClusterSet 이 생성되면 submariner-addon 은 < managed-cluster-set-name>-broker 라는 네임스페이스를 생성하고 Submariner 브로커를 배포합니다.

다음 예와 유사한 YAML 콘텐츠를 사용자 정의하고 적용하여 < managed-cluster-set-name>-broker 네임스페이스의 hub 클러스터에 Broker 구성을 생성합니다.

apiVersion: submariner.io/v1alpha1
kind: Broker
metadata:
     name: submariner-broker
     namespace: <managed-cluster-set-name>-broker
     labels:
         cluster.open-cluster-management.io/backup: submariner
spec:
     globalnetEnabled: <true-or-false>

managed-cluster-set-name 을 관리 클러스터 이름으로 교체합니다.

ManagedClusterSet 에서 Submariner Globalnet을 활성화하려면 globalnetEnabled 의 값을 true 로 설정합니다.

다음 명령을 실행하여 ManagedClusterSet 에 하나의 관리 클러스터를 추가합니다.

oc label managedclusters <managed-cluster-name> "cluster.open-cluster-management.io/clusterset=<managed-cluster-set-name>" --overwrite

& lt;managed-cluster-name >을 ManagedClusterSet 에 추가할 관리 클러스터의 이름으로 바꿉니다.

& lt;managed-cluster-set-name >을 관리 클러스터를 추가할 ManagedClusterSet 의 이름으로 바꿉니다.

다음 예와 유사한 YAML 콘텐츠를 사용자 지정하고 적용합니다.

apiVersion: submarineraddon.open-cluster-management.io/v1alpha1
kind: SubmarinerConfig
metadata:
    name: submariner
    namespace: <managed-cluster-namespace>
spec:{}

managed-cluster-namespace 를 관리 클러스터의 네임스페이스로 교체합니다.

참고: SubmarinerConfig 의 이름은 예와 같이 잠수함 이어야 합니다.

다음 예와 유사한 YAML 콘텐츠를 사용자 정의하고 적용하여 관리 클러스터에 Submariner를 배포합니다.

apiVersion: addon.open-cluster-management.io/v1alpha1
kind: ManagedClusterAddOn
metadata:
     name: submariner
     namespace: <managed-cluster-name>
spec:
     installNamespace: submariner-operator

managed-cluster-name 을 Submariner와 함께 사용하려는 관리 클러스터의 이름으로 교체합니다.

ManagedClusterAddOn 사양의 installNamespace 필드는 Submariner를 설치하는 관리형 클러스터의 네임스페이스입니다. 현재 Submariner -operator 네임 스페이스에 Submariner 를 설치해야 합니다.

ManagedClusterAddOn 이 생성되면 submariner-addon 이 관리 클러스터의 submariner-operator 네임스페이스에 Submariner를 배포합니다. 이 ManagedClusterAddOn 의 상태에서 Submariner의 배포 상태를 볼 수 있습니다.

참고: ManagedClusterAddOn 의 이름은 submariner 여야 합니다.

Submariner를 관리 클러스터에 배포한 후 다음 명령을 실행하여 submariner ManagedClusterAddOn 의 상태를 확인하여 Submariner 배포 상태를 확인할 수 있습니다.

oc -n <managed-cluster-name> get managedclusteraddons submariner -oyaml

managed-cluster-name 을 관리 클러스터의 이름으로 교체합니다.

Submariner ManagedClusterAddOn 의 상태에서 세 가지 조건은 Submariner의 배포 상태를 나타냅니다.

다음 명령을 입력하여 ManagedClusterSet 에 있는 관리형 클러스터에 nginx 서비스의 인스턴스를 적용합니다.

oc -n default create deployment nginx --image=nginxinc/nginx-unprivileged:stable-alpine
oc -n default expose deployment nginx --port=8080

다음 명령과 유사한 하위 툴로 명령을 입력하여 ServiceExport 항목을 생성하여 서비스를 내보냅니다.

subctl export service --namespace <service-namespace> <service-name>

service-namespace 를 서비스가 있는 네임스페이스의 이름으로 교체합니다. 이 예에서는 기본값 입니다.

service-name 을 내보내는 서비스 이름으로 교체합니다. 이 예에서는 nginx 입니다.

사용 가능한 다른 플래그에 대한 자세한 내용은 Submariner 문서의 내보내기 를 참조하십시오.

다른 관리 클러스터에서 다음 명령을 실행하여 nginx 서비스에 액세스할 수 있는지 확인합니다.

oc -n default run --generator=run-pod/v1 tmp-shell --rm -i --tty --image quay.io/submariner/nettest -- /bin/bash curl nginx.default.svc.clusterset.local:8080

Submariner를 제거하는 다른 클러스터에 대해 해당 단계를 반복합니다.

팁: 여러 클러스터를 선택하고 작업을 클릭하여 동일한 클러스터의 여러 클러스터에서 Submariner 애드온을 제거할 수 있습니다. Uninstall Submariner 애드온 을 선택합니다.

다음 명령을 실행하여 클러스터의 Submariner 배포를 제거합니다.

oc -n <managed-cluster-namespace> delete managedclusteraddon submariner

managed-cluster-namespace 를 관리 클러스터의 네임스페이스로 교체합니다.

다음 명령을 실행하여 클러스터의 클라우드 리소스를 제거합니다.

oc -n <managed-cluster-namespace> delete submarinerconfig submariner

managed-cluster-namespace 를 관리 클러스터의 네임스페이스로 교체합니다.

다음 명령을 실행하여 브로커 세부 정보를 제거하도록 클러스터 세트를 삭제합니다.

oc delete managedclusterset <managedclusterset>

managedclusterset 을 관리 클러스터 세트의 이름으로 교체합니다.

다음 명령을 실행하여 클러스터에 남아 있는 Submariner 리소스를 나열합니다.

oc get cluster <CLUSTER_NAME> grep submariner

CLUSTER_NAME 을 클러스터 이름으로 바꿉니다.

다음 명령을 입력하여 목록의 리소스를 제거합니다.

oc delete resource <RESOURCE_NAME> cluster <CLUSTER_NAME>

RESOURCE_NAME 을 삭제하려는 Submariner 리소스의 이름으로 교체합니다.