1.9. 호스트 인벤토리 소개

다음 명령을 실행하여 베어 메탈 호스트 사용자 정의 리소스 정의가 있는지 확인합니다.

oc get crd baremetalhosts.metal3.io

Error from server (NotFound): customresourcedefinitions.apiextensions.k8s.io "baremetalhosts.metal3.io" not found

베어 메탈 호스트 사용자 정의 리소스 정의가 없는 경우 metal3.io_baremetalhosts.yaml 파일을 다운로드하고 다음 명령을 실행하여 리소스를 생성하여 콘텐츠를 적용합니다.

oc apply -f

다음 명령을 실행하여 프로비저닝 리소스가 있는지 확인합니다.

oc get provisioning

인프라 Operator와 동일한 네임스페이스에 ConfigMap 을 생성하여 미러 레지스트리의 ca-bundle.crt 및 registries.conf 값을 지정합니다. 파일 ConfigMap 은 다음 예와 유사할 수 있습니다.

apiVersion: v1
kind: ConfigMap
metadata:
  name: <mirror-config>
  namespace: multicluster-engine
  labels:
    app: assisted-service
data:
  ca-bundle.crt: |
    <certificate-content>
  registries.conf: |
    unqualified-search-registries = ["registry.access.redhat.com", "docker.io"]
    [[registry]]
       prefix = ""
       location = "registry.redhat.io/multicluster-engine"
       mirror-by-digest-only = true
       [[registry.mirror]]
       location = "mirror.registry.com:5000/multicluster-engine"

참고: 다이제스트를 사용하여 릴리스 이미지가 지정되므로 mirror-by-digest-only 를 true 로 설정해야 합니다.

unqualified-search-registries 목록의 레지스트리는 PUBLIC_CONTAINER_REGISTRIES 환경 변수의 인증 무시 목록에 자동으로 추가됩니다. 관리 클러스터의 풀 시크릿을 검증할 때 지정된 레지스트리는 인증이 필요하지 않습니다.

headers 라는 파일을 생성하고 다음 예제와 유사한 콘텐츠를 추가합니다.

{
  "Authorization": "Basic xyz"
}

query_params 라는 파일을 생성하고 다음 예와 유사한 콘텐츠를 추가합니다.

{
  "api_key": "myexampleapikey",
}

apiVersion: agent-install.openshift.io/v1beta1
kind: AgentServiceConfig
metadata:
 name: agent
spec:
  databaseStorage:
    accessModes:
    - ReadWriteOnce
    resources:
      requests:
        storage: <db_volume_size>
  filesystemStorage:
    accessModes:
    - ReadWriteOnce
    resources:
      requests:
        storage: <fs_volume_size>
  mirrorRegistryRef:
    name: <mirror_config> 1
  unauthenticatedRegistries:
    - <unauthenticated_registry> 2
  imageStorage:
    accessModes:
    - ReadWriteOnce
    resources:
      requests:
        storage: <img_volume_size> 3
  OSImageAdditionalParamsRef:
	    name: os-images-http-auth
  OSImageCACertRef:
    name: image-service-additional-ca
  osImages:
    - openshiftVersion: "<ocp_version>" 4
      version: "<ocp_release_version>" 5
      url: "<iso_url>" 6
      cpuArchitecture: "x86_64"

+

다음 명령을 사용하여 관리 클러스터에 로그인합니다.

oc login

AgentServiceConfig 리소스에 agent-install.openshift.io/service-image-base: el8 주석을 추가합니다.

AgentServiceConfig 리소스는 다음 YAML과 유사할 수 있습니다.

apiVersion: agent-install.openshift.io/v1beta1
kind: AgentServiceConfig
metadata:
  annotations:
    agent-install.openshift.io/service-image-base: el8
...

호스트 인벤토리 설정에 다음 정보를 추가합니다.

다음 명령을 실행하여 허브 클러스터에 로그인합니다.

oc login

리소스의 네임스페이스를 생성합니다.

OpenShift Container Platform 풀 보안이 포함된 Secret 사용자 정의 리소스를 생성합니다.

인프라 환경을 생성합니다.

다음 명령을 실행하여 YAML 콘텐츠를 적용합니다.

oc apply -f infra-env.yaml

호스트 인벤토리가 생성되었는지 확인하려면 다음 명령을 사용하여 상태를 확인합니다.

oc describe infraenv myinfraenv -n <your_namespace>

nmstateconfig.yaml 이라는 파일을 생성하고 다음 템플릿과 유사한 콘텐츠를 추가합니다. 필요한 경우 값을 바꿉니다.

apiVersion: agent-install.openshift.io/v1beta1
kind: NMStateConfig
metadata:
  name: mynmstateconfig
  namespace: <your-infraenv-namespace>
  labels:
    some-key: <some-value>
spec:
  config:
    interfaces:
      - name: eth0
        type: ethernet
        state: up
        mac-address: 02:00:00:80:12:14
        ipv4:
          enabled: true
          address:
            - ip: 192.168.111.30
              prefix-length: 24
          dhcp: false
      - name: eth1
        type: ethernet
        state: up
        mac-address: 02:00:00:80:12:15
        ipv4:
          enabled: true
          address:
            - ip: 192.168.140.30
              prefix-length: 24
          dhcp: false
    dns-resolver:
      config:
        server:
          - 192.168.126.1
    routes:
      config:
        - destination: 0.0.0.0/0
          next-hop-address: 192.168.111.1
          next-hop-interface: eth1
          table-id: 254
        - destination: 0.0.0.0/0
          next-hop-address: 192.168.140.1
          next-hop-interface: eth1
          table-id: 254
  interfaces:
    - name: "eth0"
      macAddress: "02:00:00:80:12:14"
    - name: "eth1"
      macAddress: "02:00:00:80:12:15"

다음 명령을 실행하여 YAML 콘텐츠를 적용합니다.

oc apply -f nmstateconfig.yaml

호스트 추가를 클릭하고 Discovery ISO 사용을 선택합니다.

이제 ISO 파일을 다운로드할 URL이 표시됩니다. 부팅된 호스트가 호스트 인벤토리 테이블에 나타납니다. 호스트가 표시되는 데 몇 분이 걸릴 수 있습니다.

참고: 기본적으로 제공되는 ISO는 최소 ISO입니다. 최소 ISO에는 루트 파일 시스템인 RootFS 가 포함되어 있지 않습니다. RootFS 는 나중에 다운로드됩니다. 전체 ISO를 표시하려면 URL의 최소.iso 를 full.iso 로 바꿉니다.

다음 명령을 실행하여 InfraEnv 사용자 정의 리소스에서 다운로드 URL을 확인합니다.

oc get infraenv -n <infra env namespace> <infra env name> -o jsonpath='{.status.isoDownloadURL}'

다음 출력을 참조하십시오.

https://assisted-image-service-assisted-installer.apps.example-acm-hub.com/byapikey/eyJhbGciOiJFUzI1NiIsInC93XVCJ9.eyJpbmZyYV9lbnZfaWQcTA0Y38sWVjYi02MTA0LTQ4NDMtODasdkOGIxYTZkZGM5ZTUifQ.3ydTpHaXJmTasd7uDp2NvGUFRKin3Z9Qct3lvDky1N-5zj3KsRePhAM48aUccBqmucGt3g/4.16/x86_64/minimal.iso

참고: 기본적으로 제공되는 ISO는 최소 ISO입니다. 최소 ISO에는 루트 파일 시스템인 RootFS 가 포함되어 있지 않습니다. RootFS 는 나중에 다운로드됩니다. 전체 ISO를 표시하려면 URL의 최소.iso 를 full.iso 로 바꿉니다.

URL을 사용하여 ISO 파일을 다운로드하고 ISO 파일로 호스트를 부팅합니다.

다음으로 각 호스트를 승인해야 합니다. 다음 절차를 참조하십시오.

다음 명령을 실행하여 모든 에이전트 를 나열합니다.

oc get agent -n <infra env namespace>

다음 출력과 유사한 출력이 표시됩니다.

NAME                                   CLUSTER   APPROVED   ROLE          STAGE
24a92a6f-ea35-4d6f-9579-8f04c0d3591e             false      auto-assign

목록에서 모든 에이전트 를 승인하고 잘못된 승인 상태로 승인합니다. 다음 명령을 실행합니다.

oc patch agent -n <infra env namespace> <agent name> -p '{"spec":{"approved":true}}' --type merge

다음 명령을 실행하여 승인 상태를 확인합니다.

oc get agent -n <infra env namespace>

true 값을 사용하여 다음 출력과 유사한 출력이 표시됩니다.

NAME                                   CLUSTER   APPROVED   ROLE          STAGE
173e3a84-88e2-4fe1-967f-1a9242503bec             true       auto-assign

다음 YAML 콘텐츠를 적용하고 필요한 경우 값을 교체하여 BMC 시크릿을 생성합니다.

apiVersion: v1
kind: Secret
metadata:
  name: <bmc-secret-name>
  namespace: <your_infraenv_namespace> 1
type: Opaque
data:
  username: <username>
  password: <password>

다음 YAML 콘텐츠를 적용하고 필요한 경우 값을 교체하여 베어 메탈 호스트를 생성합니다.

apiVersion: metal3.io/v1alpha1
kind: BareMetalHost
metadata:
  name: <bmh-name>
  namespace: <your_infraenv_namespace> 1
  annotations:
    inspect.metal3.io: disabled
  labels:
    infraenvs.agent-install.openshift.io: <your-infraenv> 2
spec:
  online: true
  automatedCleaningMode: disabled 3
  bootMACAddress: <your-mac-address>  4
  bmc:
    address: <machine-address> 5
    credentialsName: <bmc-secret-name> 6
  rootDeviceHints:
    deviceName: /dev/sda 7