6.7. Bare Metal Provisioning 서비스 채택

프로세스

1. OpenStackControlPlane CR(사용자 정의 리소스)을 패치하여 베어 메탈 프로비저닝 서비스를 배포합니다.

   $ oc patch openstackcontrolplane openstack --type=merge --patch '
   spec:
     ironic:
       enabled: true
       template:
         rpcTransport: oslo
         databaseInstance: openstack
         ironicAPI:
           replicas: 1
           override:
             service:
               internal:
                 metadata:
                   annotations:
                     metallb.universe.tf/address-pool: internalapi
                     metallb.universe.tf/allow-shared-ip: internalapi
                     metallb.universe.tf/loadBalancerIPs: 172.17.0.80 

   1

   
                 spec:
                   type: LoadBalancer
         ironicConductors:
         - replicas: 1
           networkAttachments:
             - baremetal
           provisionNetwork: baremetal
           storageRequest: 10G
           customServiceConfig: |
             [neutron]
             cleaning_network=<cleaning network uuid>
             provisioning_network=<provisioning network uuid>
             rescuing_network=<rescuing network uuid>
             inspection_network=<introspection network uuid>
             [conductor]
             automated_clean=true
         ironicInspector:
           replicas: 1
           inspectionNetwork: baremetal
           networkAttachments:
             - baremetal
           dhcpRanges:
             - name: inspector-0
               cidr: 172.20.1.0/24
               start: 172.20.1.190
               end: 172.20.1.199
               gateway: 172.20.1.1
           serviceUser: ironic-inspector
           databaseAccount: ironic-inspector
           passwordSelectors:
             database: IronicInspectorDatabasePassword
             service: IronicInspectorPassword
         ironicNeutronAgent:
           replicas: 1
           rabbitMqClusterName: rabbitmq
         secret: osp-secret
   '

   1

   IPv6를 사용하는 경우 로드 밸런서 IP를 환경의 로드 밸런서 IP(예: metallb.universe.tf/loadBalancerIPs: fd00:bbbb::80 )로 변경합니다.

2. 베어 메탈 프로비저닝 서비스 컨트롤 플레인 서비스 CR이 준비될 때까지 기다립니다.

   $ oc wait --for condition=Ready --timeout=300s ironics.ironic.openstack.org ironic

3. 개별 서비스가 준비되었는지 확인합니다.

   $ oc wait --for condition=Ready --timeout=300s ironicapis.ironic.openstack.org ironic-api
   $ oc wait --for condition=Ready --timeout=300s ironicconductors.ironic.openstack.org ironic-conductor
   $ oc wait --for condition=Ready --timeout=300s ironicinspectors.ironic.openstack.org ironic-inspector
   $ oc wait --for condition=Ready --timeout=300s ironicneutronagents.ironic.openstack.org ironic-ironic-neutron-agent

4. 프로비저닝, 정리 및 복구 네트워크에서 DNS Nameservers를 업데이트합니다.

   참고

   Bare Metal Provisioning 서비스 작업에 대해 이름 확인이 작동하려면 RHOSO 컨트롤 플레인에서 내부 DNS 서버를 사용하도록 DNS 네임서버를 설정해야 합니다.

   $ openstack subnet set --dns-nameserver 192.168.122.80 provisioning-subnet

5. 노드 목록에서 베어 메탈 프로비저닝 서비스 노드가 누락되어 있지 않은지 확인합니다.

   $ openstack baremetal node list

   중요

   openstack baremetal node list 명령 출력이 잘못된 전원 상태를 보고하면 몇 분 후에 명령을 다시 실행하여 출력이 관리 중인 하드웨어의 실제 상태와 동기화되는지 확인합니다. 베어 메탈 프로비저닝 서비스에서 베어 메탈 노드의 전원 상태를 검토하고 조정하는 데 필요한 시간은 replicas 매개변수를 통해 운영 체제 수와 채택 중인 베어 메탈 프로비저닝 서비스 배포에 있는 운영 체제 수에 따라 다릅니다.

6. openstack baremetal node list 명령에서 Bare Metal Provisioning 서비스 노드가 누락된 경우 새 RBAC 정책을 일시적으로 비활성화하여 노드를 다시 확인합니다.

   $ oc patch openstackcontrolplane openstack --type=merge --patch '
   spec:
     ironic:
       enabled: true
       template:
         databaseInstance: openstack
         ironicAPI:
           replicas: 1
           customServiceConfig: |
             [oslo_policy]
             enforce_scope=false
             enforce_new_defaults=false
   '

   이 구성이 적용되면 Operator는 Ironic API 서비스를 다시 시작하고 기본적으로 활성화된 새 RBAC 정책을 비활성화합니다.

7. 소유자가 할당되지 않은 베어 메탈 노드를 확인합니다.

   $ openstack baremetal node list --long -c UUID -c Owner -c 'Provisioning State'

8. 소유자가 없는 모든 베어 메탈 노드를 새 프로젝트(예: admin 프로젝트)에 할당합니다.

   ADMIN_PROJECT_ID=$(openstack project show -c id -f value --domain default admin)
   for node in $(openstack baremetal node list -f json -c UUID -c Owner | jq -r '.[] | select(.Owner == null) | .UUID'); do openstack baremetal node set --owner $ADMIN_PROJECT_ID $node; done

9. customServiceConfig 섹션을 제거하거나 customServiceConfig 섹션에서 다음 값을 true 로 설정하여 기본 RBAC를 다시 적용합니다. 예를 들면 다음과 같습니다.

   $ oc patch openstackcontrolplane openstack --type=merge --patch '
   spec:
     ironic:
       enabled: true
       template:
         databaseInstance: openstack
         ironicAPI:
           replicas: 1
           customServiceConfig: |
             [oslo_policy]
             enforce_scope=true
             enforce_new_defaults=true
   '

검증

1. 끝점 목록을 확인합니다.

   $ openstack endpoint list |grep ironic

2. 베어 메탈 노드 목록을 확인합니다.

   $ openstack baremetal node list