11.4. 更新集群中的RHEL compute 系统

流程

1. 停止并禁用主机上的防火墙：

   # systemctl disable --now firewalld.service

   注意

   默认情况下，使用 "Minimal" 安装选项的基础操作系统 RHEL 启用 firewalld 保护。在主机上启用了 firewalld 服务会阻止您访问 worker 上的 OpenShift Container Platform 日志。如果您希望继续访问 worker 上的 OpenShift Container Platform 日志，以后不要启用 firewalld。

2. 启用 OpenShift Container Platform 4.10 所需的存储库：

   1. 在运行 Ansible playbook 的机器上，更新所需的存储库：

      # subscription-manager repos --disable=rhel-7-server-ose-4.9-rpms \
                                   --enable=rhel-7-server-ose-4.10-rpms

      重要

      从 OpenShift Container Platform 4.10.23 开始，在 RHEL 7 上运行 Ansible playbook 已被弃用，建议仅针对更新现有安装的目的。完成此步骤后，您必须将 Ansible 主机升级到 RHEL 8，或在 RHEL 8 系统中创建新的 Ansible 主机，并通过旧 Ansible 主机复制清单。从 OpenShift Container Platform 4.11 开始，只有 RHEL 8 提供了 Ansible playbook。

   2. 在运行 Ansible playbook 的机器上，更新所需的软件包，包括 openshift-ansible：

      # yum update openshift-ansible openshift-clients

   3. 在每个 RHEL 计算节点上，更新所需的软件仓库：

      # subscription-manager repos --disable=rhocp-4.9-for-rhel-8-x86_64-rpms \
                                   --enable=rhocp-4.10-for-rhel-8-x86_64-rpms

3. 更新 RHEL worker 机器：

   1. 检查 /<path>/inventory/hosts 中的 Ansible 清单文件并更新其内容，以便 RHEL 8 机器列在 [workers] 部分中，如下例所示：

      [all:vars]
      ansible_user=root
      #ansible_become=True
      
      openshift_kubeconfig_path="~/.kube/config"
      
      [workers]
      mycluster-rhel8-0.example.com
      mycluster-rhel8-1.example.com
      mycluster-rhel8-2.example.com
      mycluster-rhel8-3.example.com

   2. 进入 openshift-ansible 目录：

      $ cd /usr/share/ansible/openshift-ansible

   3. 运行 upgrade playbook:

      $ ansible-playbook -i /<path>/inventory/hosts playbooks/upgrade.yml 1

      1

      对于<path> ，指定您创建的Ansible库存文件的路径。

      注意

      upgrade playbook 仅升级 OpenShift Container Platform 软件包。它不会更新操作系统软件包。

4. 更新完所有 worker 后，确认所有集群节点已更新至新版本：

   # oc get node

   输出示例

   NAME                        STATUS                        ROLES    AGE    VERSION
   mycluster-control-plane-0   Ready                         master   145m   v1.23.0
   mycluster-control-plane-1   Ready                         master   145m   v1.23.0
   mycluster-control-plane-2   Ready                         master   145m   v1.23.0
   mycluster-rhel8-0           Ready                         worker   98m    v1.23.0
   mycluster-rhel8-1           Ready                         worker   98m    v1.23.0
   mycluster-rhel8-2           Ready                         worker   98m    v1.23.0
   mycluster-rhel8-3           Ready                         worker   98m    v1.23.0

5. 可选：更新 upgrade playbook 没有更新的操作系统软件包。要更新不是 4.10 的软件包，请使用以下命令：

   # yum update

   注意

   如果您使用安装 4.10 时使用的同一 RPM 存储库，则不需要排除 RPM 软件包。