2장. Networking Operator

프로세스

1. admin 사용자로 클러스터에 로그인한 후 다음 명령을 실행합니다.

   $ export CLUSTER_NAME=$(oc get infrastructure cluster -o=jsonpath="{.status.infrastructureName}")
   $ export REGION=$(oc get infrastructure cluster -o=jsonpath="{.status.platformStatus.aws.region}")
   $ export OIDC_ENDPOINT=$(oc get authentication.config.openshift.io cluster -o jsonpath='{.spec.serviceAccountIssuer}' | sed  's|^https://||')
   $ export AWS_ACCOUNT_ID=$(aws sts get-caller-identity --query Account --output text)
   $ export SCRATCH="/tmp/${CLUSTER_NAME}/alb-operator"
   $ mkdir -p ${SCRATCH}

   Copy to Clipboard Toggle word wrap

2. 다음 명령을 실행하여 변수가 설정되었는지 확인할 수 있습니다.

   $ echo "Cluster name: ${CLUSTER_NAME}, Region: ${REGION}, OIDC Endpoint: ${OIDC_ENDPOINT}, AWS Account ID: ${AWS_ACCOUNT_ID}"

   Copy to Clipboard Toggle word wrap

   출력 예

   Cluster name: <cluster_id>, Region: us-east-2, OIDC Endpoint: oidc.op1.openshiftapps.com/<oidc_id>, AWS Account ID: <aws_id>

   Copy to Clipboard Toggle word wrap

프로세스

1. ROSA 배포의 적절한 값으로 환경 변수를 설정합니다.

   $ export VPC_ID=<vpc-id>
   $ export PUBLIC_SUBNET_IDS="<public-subnet-a-id> <public-subnet-b-id> <public-subnet-c-id>"
   $ export PRIVATE_SUBNET_IDS="<private-subnet-a-id> <private-subnet-b-id> <private-subnet-c-id>"

   Copy to Clipboard Toggle word wrap

2. 클러스터 이름을 사용하여 클러스터의 VPC에 태그를 추가합니다.

   $ aws ec2 create-tags --resources ${VPC_ID} --tags Key=kubernetes.io/cluster/${CLUSTER_NAME},Value=owned --region ${REGION}

   Copy to Clipboard Toggle word wrap

3. 퍼블릭 서브넷에 태그를 추가합니다.

   $ aws ec2 create-tags \
        --resources ${PUBLIC_SUBNET_IDS} \
        --tags Key=kubernetes.io/role/elb,Value='' \
        --region ${REGION}

   Copy to Clipboard Toggle word wrap

4. 프라이빗 서브넷에 태그를 추가합니다.

   $ aws ec2 create-tags \
        --resources ${PRIVATE_SUBNET_IDS} \
        --tags Key=kubernetes.io/role/internal-elb,Value='' \
        --region ${REGION}

   Copy to Clipboard Toggle word wrap

1. 새 프로젝트를 생성합니다.

   $ oc new-project hello-world

   Copy to Clipboard Toggle word wrap

2. hello world 애플리케이션을 배포합니다.

   $ oc new-app -n hello-world --image=docker.io/openshift/hello-openshift

   Copy to Clipboard Toggle word wrap

3. AWS ALB에 연결하도록 NodePort 서비스를 구성합니다.

   $ cat << EOF | oc apply -f -
   apiVersion: v1
   kind: Service
   metadata:
     name: hello-openshift-nodeport
     namespace: hello-world
   spec:
     ports:
       - port: 80
         targetPort: 8080
         protocol: TCP
     type: NodePort
     selector:
       deployment: hello-openshift
   EOF

   Copy to Clipboard Toggle word wrap

4. AWS Load Balancer Operator를 사용하여 AWS ALB를 배포합니다.

   $ cat << EOF | oc apply -f -
   apiVersion: networking.k8s.io/v1
   kind: Ingress
   metadata:
     name: hello-openshift-alb
     namespace: hello-world
     annotations:
       alb.ingress.kubernetes.io/scheme: internet-facing
   spec:
     ingressClassName: alb
     rules:
       - http:
           paths:
             - path: /
               pathType: Exact
               backend:
                 service:
                   name: hello-openshift-nodeport
                   port:
                     number: 80
   EOF

   Copy to Clipboard Toggle word wrap

5. AWS ALB Ingress 끝점을 curl하여 hello world 애플리케이션에 액세스할 수 있는지 확인합니다.

   참고

   AWS ALB 프로비저닝에는 몇 분이 걸립니다. curl: (6) 호스트를 해결할 수 없는 오류가 발생하면 기다렸다가 다시 시도하십시오.

   $ INGRESS=$(oc -n hello-world get ingress hello-openshift-alb \
       -o jsonpath='{.status.loadBalancer.ingress[0].hostname}')
   $ curl "http://${INGRESS}"

   Copy to Clipboard Toggle word wrap

   출력 예

   Hello OpenShift!

   Copy to Clipboard Toggle word wrap

6. hello world 애플리케이션에 사용할 AWS NLB를 배포합니다.

   $ cat << EOF | oc apply -f -
   apiVersion: v1
   kind: Service
   metadata:
     name: hello-openshift-nlb
     namespace: hello-world
     annotations:
       service.beta.kubernetes.io/aws-load-balancer-type: external
       service.beta.kubernetes.io/aws-load-balancer-nlb-target-type: instance
       service.beta.kubernetes.io/aws-load-balancer-scheme: internet-facing
   spec:
     ports:
       - port: 80
         targetPort: 8080
         protocol: TCP
     type: LoadBalancer
     selector:
       deployment: hello-openshift
   EOF

   Copy to Clipboard Toggle word wrap

7. AWS NLB 끝점을 테스트합니다.

   참고

   NLB 프로비저닝에는 몇 분이 걸립니다. curl: (6) 호스트를 해결할 수 없는 오류가 발생하면 기다렸다가 다시 시도하십시오.

   $ NLB=$(oc -n hello-world get service hello-openshift-nlb \
     -o jsonpath='{.status.loadBalancer.ingress[0].hostname}')
   $ curl "http://${NLB}"

   Copy to Clipboard Toggle word wrap

   출력 예

   Hello OpenShift!

   Copy to Clipboard Toggle word wrap