红帽全球峰会2.6. 配置节点
在使用 provisioning 网络时配置节点
集群中的每个节点都需要以下配置才能正确安装。
在节点间不匹配将导致安装失败。
虽然集群节点可以包含多于 2 个 NIC，但安装过程只关注于前两个 NIC:在下表中，NIC1 是一个不可路由的网络（置备），它仅用于安装 OpenShift Container Platform 集群。
| NIC | 网络 | VLAN |
|---|---|---|
| NIC1 |
|
|
| NIC2 |
|
|
provisioner 节点上的 Red Hat Enterprise Linux(RHEL) 9.x 安装过程可能会有所不同。要使用本地 Satellite 服务器或 PXE 服务器安装 Red Hat Enterprise Linux(RHEL) 9.x，PXE 启用 NIC2。
| PXE | 引导顺序 |
|---|---|
|
NIC1 PXE-enabled | 1 |
|
NIC2 | 2 |
确保在所有其他 NIC 上禁用 PXE。
配置 control plane 和 worker 节点，如下所示：
| PXE | 引导顺序 |
|---|---|
| NIC1 PXE-enabled（调配网络） | 1 |
在没有 provisioning 网络的情况下配置节点
安装过程需要一个 NIC：
| NIC | 网络 | VLAN |
|---|---|---|
| NICx |
|
|
NICx 是一个可路由的网络(baremetal)，用于安装 OpenShift Container Platform 集群，并可路由到互联网。
调配 网络是可选的，但 PXE 引导需要该网络。如果您在没有 provisioning 网络的情况下部署，则必须使用虚拟介质 BMC 寻址选项，如 redfish-virtualmedia 或 idrac-virtualmedia。
为安全引导手动配置节点
安全引导可防止节点引导，除非它只验证节点只使用可信软件，如 UEFI 固件驱动程序、EFI 应用程序和操作系统。
红帽仅在使用 Redfish 虚拟介质部署时支持手动配置安全引导机制。
要手动启用安全引导，请参阅节点的硬件指南并执行以下内容：
流程
- 引导节点并进入 BIOS 菜单。
-
将节点的引导模式设置为
UEFI Enabled。 - 启用安全引导.
红帽不支持使用自生成的密钥进行安全引导。
