11.3. 使用辅助安装程序安装

流程

1. 登陆到 RedHat Hybrid Cloud 控制台。
2. 在菜单中，点 OpenShift。
3. 点 Create cluster。
4. 点 Datacenter 选项卡。
5. 在 Assisted Installer 部分下，选择 Create cluster。
6. 在 Cluster name 字段中输入集群名称。

7. 在 Base domain 字段中输入集群的基域。集群的所有子域将使用此基域。

   注意

   基域必须是有效的 DNS 名称。不得为基域设置通配符域。

8. 选择要安装的 OpenShift Container Platform 版本。
9. 可选： 如果您要在单一节点上安装 OpenShift Container Platform，请选择 Install single node Openshift (SNO)。
10. 可选： Assisted Installer 已关联有与您的帐户关联的 pull secret。如果要使用不同的 pull secret，请选择 Edit pull secret。
11. 可选： 辅助安装程序默认使用 x86_64 CPU 架构。如果要在 64 位 ARM CPU 上安装 OpenShift Container Platform，请选择 Use arm64 CPU 架构。请记住，一些功能不适用于 AArch64 CPU 架构。
12. 可选： 如果您要为集群节点使用静态 IP 配置，而不是 DHCP 保留，请选择 Static 网络配置。
13. 可选： 如果要启用安装磁盘加密，请选择启用安装磁盘加密。对于多节点集群，您可以选择加密 control plane 和 worker 节点安装磁盘。

流程

1. 选择互联网协议版本。有效选项为 IPv4 和 Dual stack。
2. 如果集群主机位于共享 VLAN 上，请输入 VLAN ID。

3. 输入网络范围内的 IP 地址。如果选择了 Dual stack 网络，则必须同时输入 IPv4 和 IPv6 地址。

   1. 以 CIDR 标记形式输入集群网络的 IP 地址范围。
   2. 输入默认网关 IP 地址。
   3. 输入 DNS 服务器 IP 地址。

4. 输入特定于主机的配置。

   1. 如果您只设置使用单一网络接口的静态 IP 地址，请使用表单视图输入主机的 IP 地址和 MAC 地址。
   2. 如果您使用多个接口、绑定或其他高级网络功能，请使用 YAML 视图并使用 NMState 语法为主机输入所需的网络状态。
   3. 为网络配置中使用的每个接口添加 MAC 地址和接口名称。

流程

1. 点 Add hosts 按钮并选择安装介质。

   1. 选择 Minimal image file: Provision with virtual media 以下载一个较小的镜像，该镜像会获取引导所需的数据。节点必须具有虚拟介质功能。这是推荐的方法。
   2. 选择 Full image file: Provision with physical media 以下载更大的完整镜像。
2. 添加一个 SSH 公钥，以便可以以 core 用户身份连接到集群节点。通过登录到集群节点，您可以在安装过程中为您提供调试信息。
3. 可选： 如果集群主机位于需要使用代理的防火墙后面，请选择 Configure cluster-wide proxy settings。输入代理服务器的 HTTP 和 HTTPS URL 的用户名、密码、IP 地址和端口。
4. 点 Generate Discovery ISO。
5. 下载发现 ISO。

流程

1. 在管理主机上，在 USB 端口中插入 USB 驱动器。

2. 在 USB 驱动器中创建 ISO 镜像，例如：

   # dd if=<path_to_iso> of=<path_to_usb> status=progress

   其中：

   <path_to_iso>

   是下载的 ISO 文件的相对路径，例如 rhcos-live.iso。

   <path_to_usb>

   是连接的 USB 驱动器的位置，例如 /dev/sdb。

   将 ISO 复制到 USB 驱动器后，您可以使用 USB 驱动器在服务器上安装软件。

流程

1. 将 RHCOS 发现 ISO 附加到目标主机。
2. 在服务器 BIOS 设置中配置启动驱动器顺序，以便从附加的发现 ISO 启动，然后重启服务器。
3. 在管理主机上，返回到浏览器。等待主机出现在已发现的主机列表中。

先决条件

1. 下载安装 Red Hat Enterprise Linux CoreOS (RHCOS) ISO。

流程

1. 将 ISO 文件复制到网络中的 HTTP 服务器。

2. 从托管 ISO 文件引导主机，例如：

   1. 运行以下命令调用 redfish API，将托管的 ISO 设置为 VirtualMedia 引导介质：

      $ curl -k -u <bmc_username>:<bmc_password> -d '{"Image":"<hosted_iso_file>", "Inserted": true}' -H "Content-Type: application/json" -X POST <host_bmc_address>/redfish/v1/Managers/iDRAC.Embedded.1/VirtualMedia/CD/Actions/VirtualMedia.InsertMedia

      其中：

      <bmc_username>:<bmc_password>

      是目标主机 BMC 的用户名和密码。

      <hosted_iso_file>

      是托管安装 ISO 的 URL，例如：http://webserver.example.com/rhcos-live-minimal.iso。ISO 必须从目标主机机器中访问。

      <host_bmc_address>

      是目标主机计算机的 BMC IP 地址。

   2. 运行以下命令，将主机设置为从 VirtualMedia 设备引导：

      $ curl -k -u <bmc_username>:<bmc_password> -X PATCH -H 'Content-Type: application/json' -d '{"Boot": {"BootSourceOverrideTarget": "Cd", "BootSourceOverrideMode": "UEFI", "BootSourceOverrideEnabled": "Once"}}' <host_bmc_address>/redfish/v1/Systems/System.Embedded.1

   3. 重启主机：

      $ curl -k -u <bmc_username>:<bmc_password> -d '{"ResetType": "ForceRestart"}' -H 'Content-type: application/json' -X POST <host_bmc_address>/redfish/v1/Systems/System.Embedded.1/Actions/ComputerSystem.Reset

   4. 可选： 如果主机已关闭，您可以使用 {"ResetType": "On"} 开关引导它。运行以下命令：

      $ curl -k -u <bmc_username>:<bmc_password> -d '{"ResetType": "On"}' -H 'Content-type: application/json' -X POST <host_bmc_address>/redfish/v1/Systems/System.Embedded.1/Actions/ComputerSystem.Reset

流程

1. 选择主机。
2. 在 Actions 列表中选择 Change hostname。您必须确保每个主机具有有效且唯一的主机名。如有必要，为主机输入一个新名称，然后点更改。

3. 对于多主机集群，在主机名旁边的 Role 列中，您可以点菜单来更改主机的角色。

   如果您没有选择角色，则 Assisted Installer 会自动分配角色。control plane 节点的最低硬件要求超过 worker 节点。如果为主机分配角色，请确保为满足最低硬件要求的主机分配 control plane 角色。

4. 在主机名旁边的复选框的左侧，单击以展开主机详细信息。如果您有多个磁盘驱动器，可以选择不同的磁盘驱动器来充当安装磁盘。
5. 为每个主机重复此步骤。

流程

1. 在 Networking 页面中，如果还没有为您选择，请选择以下之一：

   • Cluster-Managed Networking： 选择集群管理的联网意味着 Assisted Installer 将配置标准网络拓扑，包括 keepalived 和 Virtual Router Redundancy Protocol (VRRP) 用于管理 API 和 Ingress VIP 地址。
   • 用户管理的联网 ：选择用户管理的网络允许您使用非标准网络拓扑部署 OpenShift Container Platform。例如，如果要使用外部负载均衡器而不是 keepalived 和 VRRP 部署，或者您想要在多个不同 L2 网络片段中部署集群节点。

2. 对于集群管理的联网，请配置以下设置：

   1. 定义 Machine 网络。您可以使用默认网络或选择子网。
   2. 定义一个 API 虚拟 IP。API 虚拟 IP 为所有用户提供与平台交互的端点。
   3. 定义一个 Ingress 虚拟 IP。Ingress 虚拟 IP 为来自集群外部的应用程序流量提供端点。

3. 对于用户管理的网络，请配置以下设置：

   1. 选择您的网络堆栈类型 ：

      • IPv4 ：当您的主机只使用 IPv4 时，请选择此类型。
      • Dual-stack：当主机将 IPv4 与 IPv6 一起使用时，您可以选择双栈。
   2. 定义 Machine 网络。您可以使用默认网络或选择子网。
   3. 定义一个 API 虚拟 IP。API 虚拟 IP 为所有用户提供与平台交互的端点。
   4. 定义一个 Ingress 虚拟 IP。Ingress 虚拟 IP 为来自集群外部的应用程序流量提供端点。
   5. 可选：您可以选择 Allocate IPs via DHCP server 来自动分配 API IP 和 Ingress IP 使用 DHCP 服务器。

4. 可选： 选择 Use advanced networking 来配置以下高级网络属性：

   • Cluster network CIDR ：定义从中分配 Pod IP 地址的 IP 地址块。
   • Cluster network host prefix ：定义分配给每个节点的子网前缀长度。
   • 服务网络 CIDR ：定义用于服务 IP 地址的 IP 地址。
   • 网络类型：为标准网络选择 Software-Defined Networking (SDN)，或为电信功能选择 Open Virtual Networking (OVN)。

流程

1. 复制 kubeadmin 用户名和密码。

2. 下载 kubeconfig 文件，并将其复制到工作目录中的 auth 目录中：

   $ mkdir -p <working_directory>/auth

   $ cp kubeadmin <working_directory>/auth

   注意

   kubeconfig 文件可在完成安装后 24 小时下载。

3. 在您的环境中添加 kubeconfig 文件：

   $ export KUBECONFIG=<your working directory>/auth/kubeconfig

4. 使用 oc CLI 工具登录：

   $ oc login -u kubeadmin -p <password>

   将 <password> 替换为 kubeadmin 用户的密码。

5. 点 Web 控制台 URL 或点 Launch OpenShift Console 打开控制台。
6. 输入 kubeadmin 用户名和密码。按照 OpenShift Container Platform 控制台中的说明来配置身份提供程序并配置警报接收器。
7. 添加 OpenShift Container Platform 控制台的书签。