6.6. 使用 Poison Pill Operator 修复节点

流程

1. 在 OpenShift Container Platform Web 控制台中导航至 Operators OperatorHub。
2. 从可用 Operator 列表中搜索 Poison Pill Operator，然后单击 Install。
3. 保留安装模式和命名空间的默认选择，以确保将 Operator 安装到 openshift-operators 命名空间中。
4. 点 Install。

1. 进入到 Operators Installed Operators 页面。
2. 检查 Operator 是否安装在 openshift-operators 命名空间中，其状态是否为 Succeeded。

1. 导航到 Operators Installed Operators 页面，并检查 Status 列中是否有任何错误或故障。
2. 进入 Workloads Pods 页面，检查 poison-pill-controller-manager 项目中报告问题的 pod 的日志。

流程

1. 为 Poison Pill Operator 创建 Namespace 自定义资源(CR)：

   1. 定义 Namespace CR 并保存 YAML 文件，如 poison-pill-namespace.yaml ：

      apiVersion: v1
      kind: Namespace
      metadata:
        name: poison-pill

   2. 要创建 Namespace CR，请运行以下命令：

      $ oc create -f poison-pill-namespace.yaml

2. 创建 OperatorGroup CR：

   1. 定义 OperatorGroup CR 并保存 YAML 文件，如 poison-pill-operator-group.yaml ：

      apiVersion: operators.coreos.com/v1
      kind: OperatorGroup
      metadata:
        name: poison-pill-manager
        namespace: poison-pill

   2. 要创建 OperatorGroup CR，请运行以下命令：

      $ oc create -f poison-pill-operator-group.yaml

3. 创建一个 Subscription CR：

   1. 定义 Subscription CR 并保存 YAML 文件，如 poison-pill-subscription.yaml ：

      apiVersion: operators.coreos.com/v1alpha1
      kind: Subscription
      metadata:
          name: poison-pill-manager
          namespace: poison-pill 1
      spec:
          channel: stable
          installPlanApproval: Manual 2
          name: poison-pill-manager
          source: redhat-operators
          sourceNamespace: openshift-marketplace
          package: poison-pill-manager

      1

      指定您要安装 Poison Pill Operator 的命名空间。要在 openshift-operators 命名空间中安装 Poison Pill Operator，请在 Subscription CR 中指定 openshift-operators。

      2

      如果您的指定版本被目录中的后续版本取代，则将批准策略设置为 Manual。此计划阻止自动升级到更新的版本，且需要在启动 CSV 可以完成安装前手动批准。

   2. 要创建 Subscription CR，请运行以下命令：

      $ oc create -f poison-pill-subscription.yaml

验证

1. 检查 CSV 资源来验证安装是否成功：

   $ oc get csv -n poison-pill

   输出示例

   NAME                   DISPLAY                 VERSION   REPLACES    PHASE
   poison-pill.v.0.2.0     Poison Pill Operator    0.2.0                 Succeeded

2. 验证 Poison Pill Operator 是否正在运行：

   $ oc get deploy -n poison-pill

   输出示例

   NAME                                 READY   UP-TO-DATE   AVAILABLE   AGE
   poison-pill-controller-manager       1/1     1            1           10d

3. 验证 Poison Pill Operator 是否创建了 PoisonPillConfig CR：

   $ oc get PoisonPillConfig -n poison-pill

   输出示例

   NAME                 AGE
   poison-pill-config   10d

4. 验证每个就绪的 pill pod 是否已调度并在每个 worker 节点上运行：

   $ oc get daemonset -n poison-pill

   输出示例

   NAME             DESIRED   CURRENT   READY   UP-TO-DATE   AVAILABLE   NODE SELECTOR   AGE
   poison-pill-ds   2         2         2       2            2           <none>          10d

   注意

   control plane 节点不支持这个命令。

流程

1. 创建一个 PoisonPillRemediationTemplate CR：

   1. 定义 PoisonPillRemediationTemplate CR:

      apiVersion: poison-pill.medik8s.io/v1alpha1
      kind: PoisonPillRemediationTemplate
      metadata:
        namespace: openshift-machine-api
        name: poisonpillremediationtemplate-sample
      spec:
        template:
          spec: {}

   2. 要创建 PoisonPillRemediationTemplate CR，请运行以下命令：

      $ oc create -f <ppr-name>.yaml

2. 创建或更新 MachineHealthCheck CR 以指向 PoisonPillRemediationTemplate CR：

   1. 定义或更新 MachineHealthCheck CR：

      apiVersion: machine.openshift.io/v1beta1
      kind: MachineHealthCheck
      metadata:
        name: machine-health-check
        namespace: openshift-machine-api
      spec:
        selector:
          matchLabels:
            machine.openshift.io/cluster-api-machine-role: "worker"
            machine.openshift.io/cluster-api-machine-type: "worker"
        unhealthyConditions:
        - type:    "Ready"
          timeout: "300s"
          status: "False"
        - type:    "Ready"
          timeout: "300s"
          status: "Unknown"
        maxUnhealthy: "40%"
        nodeStartupTimeout: "10m"
        remediationTemplate: 1
          kind: PoisonPillRemediationTemplate
          apiVersion: poison-pill.medik8s.io/v1alpha1
          name: poisonpillremediationtemplate-sample

      1

      指定补救模板的详细信息。

   2. 要创建 MachineHealthCheck CR，请运行以下命令：

      $ oc create -f <file-name>.yaml

   3. 要更新 MachineHealthCheck CR，请运行以下命令：

      $ oc apply -f <file-name>.yaml