红帽全球峰会6.11. 启用对环境的访问
在部署时，所有 OpenShift Container Platform 机器都是在 Red Hat OpenStack Platform(RHOSP)租户网络中创建的。因此，大多数 RHOSP 部署中都无法直接访问它们。
您可以在安装过程中使用浮动 IP 地址(FIP)来配置 OpenShift Container Platform API 和应用程序访问。您还可以在没有配置 FIP 的情况下完成安装，但安装程序不会配置一种从外部访问 API 或应用程序的方法。
6.11.1. 启用通过浮动 IP 地址进行访问
创建浮动 IP(FIP)地址，以便外部访问 OpenShift Container Platform API、集群应用程序和 bootstrap 过程。
流程
使用 Red Hat OpenStack Platform(RHOSP)CLI 创建 API FIP：
$ openstack floating ip create --description "API <cluster_name>.<base_domain>" <external_network>
使用 Red Hat OpenStack Platform(RHOSP)CLI，创建应用程序或 Ingress，FIP：
$ openstack floating ip create --description "Ingress <cluster_name>.<base_domain>" <external_network>
使用 Red Hat OpenStack Platform(RHOSP)CLI 创建 bootstrap FIP:
$ openstack floating ip create --description "bootstrap machine" <external_network>
在 API 和 Ingress FIP 的 DNS 服务器中添加符合这些模式的记录：
api.<cluster_name>.<base_domain>. IN A <API_FIP> *.apps.<cluster_name>.<base_domain>. IN A <apps_FIP>
注意如果您不控制 DNS 服务器，可以通过将集群域名（如以下内容）添加到
/etc/hosts文件中来访问集群：-
<api_floating_ip> api.<cluster_name>.<base_domain> -
<application_floating_ip> grafana-openshift-monitoring.apps.<cluster_name>.<base_domain> -
<application_floating_ip> prometheus-k8s-openshift-monitoring.apps.<cluster_name>.<base_domain> -
<application_floating_ip> oauth-openshift.apps.<cluster_name>.<base_domain> -
<application_floating_ip> console-openshift-console.apps.<cluster_name>.<base_domain> -
application_floating_ip integrated-oauth-server-openshift-authentication.apps.<cluster_name>.<base_domain>
/etc/hosts文件中的集群域名授予对本地集群的 Web 控制台和监控界面的访问权限。您还可以使用kubectl或oc。您可以使用指向 <application_floating_ip> 的额外条目来访问用户应用程序。此操作使 API 和应用程序可供您访问，不适合于生产部署，但允许对开发和测试进行安装。-
将 FIP 添加到
inventory.yaml文件中，作为以下变量的值：-
os_api_fip -
os_bootstrap_fip -
os_ingress_fip
-
如果使用这些值，还必须在 inventory.yaml 文件中输入外部网络作为 os_external_network 变量的值。
您可以通过分配浮动 IP 地址并更新防火墙配置，使 OpenShift Container Platform 资源在集群外可用。
6.11.2. 完成没有浮动 IP 地址的安装
您可以在 Red Hat OpenStack Platform(RHOSP)上安装 OpenShift Container Platform，而无需提供浮动 IP 地址。
在 inventory.yaml 文件中，不要定义以下变量：
-
os_api_fip -
os_bootstrap_fip -
os_ingress_fip
如果无法提供外部网络，也可以将 os_external_network 留 空。如果没有提供 for os_external_network 值，则不会为您创建路由器，如果没有额外的操作，安装程序将无法从 Glance 检索镜像。之后在安装过程中，当您创建网络资源时，您必须自行配置外部连接。
如果您使用 wait-for 命令从因为缺少浮动 IP 地址或名称解析而无法访问集群 API 的系统中运行安装程序，安装会失败。在这些情况下，您可以使用代理网络或者从与机器位于相同网络的系统中运行安装程序。
您可以通过为 API 和 Ingress 端口创建 DNS 记录来启用名称解析。例如：
api.<cluster_name>.<base_domain>. IN A <api_port_IP> *.apps.<cluster_name>.<base_domain>. IN A <ingress_port_IP>
如果您不控制 DNS 服务器，您可以将记录添加到 /etc/hosts 文件中。此操作使 API 可供您自己访问，不适合于生产部署，而是允许安装以进行开发和测试。
