Operator 환경에 대한 성능 고려 사항

프로세스

1. 탐색 패널에서 자동화 실행 → 인프라 → 인스턴스 그룹을 선택합니다.
2. Pod 사양 사용자 지정을 확인합니다.
3. Pod Spec Override 필드에서 토글을 사용하여 Pod Spec Override 필드를 활성화하고 확장하여 네임스페이스를 지정합니다.
4. 저장을 클릭합니다.
5. 선택 사항: 추가 사용자 지정을 제공하려면 Expand 를 클릭하여 전체 사용자 지정 창을 확인합니다.

프로세스

1. 보안 레지스트리에 대한 .dockercfg 파일이 이미 있는 경우 다음 명령을 실행하여 해당 파일에서 보안을 생성할 수 있습니다.

   $ oc create secret generic <pull_secret_name> \
   --from-file=.dockercfg=<path/to/.dockercfg> \
   --type=kubernetes.io/dockercfg

   Copy to Clipboard Toggle word wrap

2. 또는 $HOME/.docker/config.json 파일이 있는 경우:

   $ oc create secret generic <pull_secret_name> \
   --from-file=.dockerconfigjson=<path/to/.docker/config.json> \
   --type=kubernetes.io/dockerconfigjson

   Copy to Clipboard Toggle word wrap

3. 보안 레지스트리에 대한 Docker 인증 정보 파일이 아직 없는 경우 다음 명령을 실행하여 보안을 생성할 수 있습니다.

   $ oc create secret docker-registry <pull_secret_name> \
   --docker-server=<registry_server> \
   --docker-username=<user_name> \
   --docker-password=<password> \
   --docker-email=<email>

   Copy to Clipboard Toggle word wrap

4. Pod의 이미지 가져오기에 시크릿을 사용하려면 서비스 계정에 이 시크릿을 추가해야 합니다. 이 예제의 서비스 계정 이름은 Pod에서 사용하는 서비스 계정 이름과 일치해야 합니다. 기본값은 기본 서비스 계정입니다.

   $ oc secrets link default <pull_secret_name> --for=pull

   Copy to Clipboard Toggle word wrap

5. 선택 사항: 빌드 이미지를 푸시하고 가져오는 데 보안을 사용하려면 Pod 내에서 보안을 마운트할 수 있어야 합니다. 다음을 실행하여 이 작업을 수행할 수 있습니다.

   $ oc secrets link builder <pull_secret_name>

   Copy to Clipboard Toggle word wrap
6. 선택 사항: 빌드의 경우 빌드 구성 내에서 가져오기 보안으로 보안을 참조해야 합니다.

프로세스

1. 레이블과 함께 클러스터의 노드를 나열합니다.

   kubectl get nodes --show-labels

   Copy to Clipboard Toggle word wrap

   출력은 다음과 유사합니다(예: 테이블에 표시됨).

   Expand

   이름	상태	역할	나이	버전	라벨
   worker0	Ready	<none>	1d	v1.13.0	…​,kubernetes.io/hostname=worker0
   worker1	Ready	<none>	1d	v1.13.0	…​,kubernetes.io/hostname=worker1
   worker2	Ready	<none>	1d	v1.13.0	…​,kubernetes.io/hostname=worker2

   Show more

2. 노드 중 하나를 선택하고 다음 명령을 사용하여 레이블을 추가합니다.

   kubectl label nodes <your-node-name> <aap_node_type>=<execution>

   Copy to Clipboard Toggle word wrap

   예를 들면 다음과 같습니다.

   kubectl label nodes <your-node-name> disktype=ssd

   Copy to Clipboard Toggle word wrap

   여기서 <your-node-name >은 선택한 노드의 이름입니다.

3. 선택한 노드에 disktype=ssd 라벨이 있는지 확인합니다.

   kubectl get nodes --show-labels

   Copy to Clipboard Toggle word wrap

4. 출력은 다음과 유사합니다(예: 테이블에 표시됨).

   Expand

   이름	상태	역할	나이	버전	라벨
   worker0	Ready	<none>	1d	v1.13.0	…​disktype=ssd,kubernetes.io/hostname=worker0
   worker1	Ready	<none>	1d	v1.13.0	…​,kubernetes.io/hostname=worker1
   worker2	Ready	<none>	1d	v1.13.0	…​,kubernetes.io/hostname=worker2

   Show more

   이제 worker0 노드에 disktype=ssd 레이블이 있는지 확인할 수 있습니다.

5. 자동화 컨트롤러 UI에서 컨테이너 그룹의 사용자 지정 Pod 사양의 metadata 섹션에 해당 라벨을 지정합니다.

   apiVersion: v1
   kind: Pod
   metadata:
     disktype: ssd
     namespace: ansible-automation-platform
   spec:
     serviceAccountName: default
     automountServiceAccountToken: false
     nodeSelector:
       aap_node_type: execution
     containers:
       - image: >-
        registry.redhat.io/ansible-automation-platform-22/ee-supported-rhel8@sha256:d134e198b179d1b21d3f067d745dd1a8e28167235c312cdc233860410ea3ec3e
         name: worker
         args:
           - ansible-runner
           - worker
           - '--private-data-dir=/runner'
         resources:
           requests:
             cpu: 250m
             memory: 100Mi

   Copy to Clipboard Toggle word wrap

프로세스

1. AutomationController 사양에서 RECEPTOR_KUBE_SUPPORT_RECONNECT 를 활성화합니다.

   apiVersion: automationcontroller.ansible.com/v1beta1
   kind: AutomationController
   metadata:
     ...
   spec:
     ...
     ee_extra_env: |
       - name: RECEPTOR_KUBE_SUPPORT_RECONNECT
         value: enabled
       ```

   Copy to Clipboard Toggle word wrap

2. AutomationController 사양에서 정상 종료 기능을 활성화합니다.

   termination_grace_period_seconds: <time to wait for job to finish>

   Copy to Clipboard Toggle word wrap

3. AutomationController 사양의 배포를 분배하도록 Pod가 웹에 대해 podAntiAffinity 를 구성합니다.

   task_affinity:
       podAntiAffinity:
         preferredDuringSchedulingIgnoredDuringExecution:
         - podAffinityTerm:
             labelSelector:
               matchExpressions:
               - key: app.kubernetes.io/name
                 operator: In
                 values:
                 - awx-task
             topologyKey: topology.kubernetes.io/zone
           weight: 100
     web_affinity:
       podAntiAffinity:
         preferredDuringSchedulingIgnoredDuringExecution:
         - podAffinityTerm:
             labelSelector:
               matchExpressions:
               - key: app.kubernetes.io/name
                 operator: In
                 values:
                 - awx-web
             topologyKey: topology.kubernetes.io/zone
           weight: 100

   Copy to Clipboard Toggle word wrap

4. OpenShift Container Platform에서 PodDisruptionBudget 을 구성합니다.

   ---
   apiVersion: policy/v1
   kind: PodDisruptionBudget
   metadata:
     name: automationcontroller-job-pods
   spec:
     maxUnavailable: 0
     selector:
       matchExpressions:
         - key: ansible-awx-job-id
           operator: Exists
   ---
   apiVersion: policy/v1
   kind: PodDisruptionBudget
   metadata:
     name: automationcontroller-web-pods
   spec:
     minAvailable: 1
     selector:
       matchExpressions:
         - key: app.kubernetes.io/name
           operator: In
           values:
             - <automationcontroller_instance_name>-web
   ---
   apiVersion: policy/v1
   kind: PodDisruptionBudget
   metadata:
     name: automationcontroller-task-pods
   spec:
     minAvailable: 1
     selector:
       matchExpressions:
         - key: app.kubernetes.io/name
           operator: In
           values:
             - <automationcontroller_instance_name>-task

   Copy to Clipboard Toggle word wrap