15.22. 创建 Ingress DNS 记录

流程

1. 决定要创建的路由。

   • 要创建一个 wildcard 记录，请使用 *.apps.<cluster_name>.<domain_name>，其中 <cluster_name> 是集群名称，<domain_name> 是 OpenShift Container Platform 集群的 Route 53 基域。

   • 要创建特定的记录，您必须为集群使用的每个路由创建一个记录，如下所示：

     $ oc get --all-namespaces -o jsonpath='{range .items[*]}{range .status.ingress[*]}{.host}{"\n"}{end}{end}' routes

     输出示例

     oauth-openshift.apps.<cluster_name>.<domain_name>
     console-openshift-console.apps.<cluster_name>.<domain_name>
     downloads-openshift-console.apps.<cluster_name>.<domain_name>
     alertmanager-main-openshift-monitoring.apps.<cluster_name>.<domain_name>
     prometheus-k8s-openshift-monitoring.apps.<cluster_name>.<domain_name>

2. 获取 Ingress Operator 负载均衡器状态，并记录其使用的外部 IP 地址值，如 EXTERNAL-IP 列所示：

   $ oc -n openshift-ingress get service router-default

   输出示例

   NAME             TYPE           CLUSTER-IP      EXTERNAL-IP                            PORT(S)                      AGE
   router-default   LoadBalancer   172.30.62.215   ab3...28.us-east-2.elb.amazonaws.com   80:31499/TCP,443:30693/TCP   5m

3. 为负载均衡器定位托管区 ID：

   $ aws elb describe-load-balancers | jq -r '.LoadBalancerDescriptions[] | select(.DNSName == "<external_ip>").CanonicalHostedZoneNameID' 1

   1

   对于 <external_ip>，请指定您获取的 Ingress Operator 负载均衡器的外部 IP 地址值。

   输出示例

   Z3AADJGX6KTTL2

   这个命令的输出是负载均衡器托管区 ID。

4. 获取集群域的公共托管区 ID：

   $ aws route53 list-hosted-zones-by-name \
               --dns-name "<domain_name>" \ 1
               --query 'HostedZones[? Config.PrivateZone != `true` && Name == `<domain_name>.`].Id' 2
               --output text

   1 2

   对于 <domain_name>，请为 OpenShift Container Platform 集群指定 Route 53 基域。

   输出示例

   /hostedzone/Z3URY6TWQ91KVV

   命令输出中会显示您的域的公共托管区 ID。在本例中是 Z3URY6TWQ91KVV。

5. 在您的私有区中添加别名记录：

   $ aws route53 change-resource-record-sets --hosted-zone-id "<private_hosted_zone_id>" --change-batch '{ 1
   >   "Changes": [
   >     {
   >       "Action": "CREATE",
   >       "ResourceRecordSet": {
   >         "Name": "\\052.apps.<cluster_domain>", 2
   >         "Type": "A",
   >         "AliasTarget":{
   >           "HostedZoneId": "<hosted_zone_id>", 3
   >           "DNSName": "<external_ip>.", 4
   >           "EvaluateTargetHealth": false
   >         }
   >       }
   >     }
   >   ]
   > }'

   1

   对于 <private_hosted_zone_id>，指定 DNS 和负载均衡的 CloudFormation 模板输出的值。

   2

   对于 <cluster_domain>，请指定用于 OpenShift Container Platform 集群的域或子域。

   3

   对于 <hosted_zone_id>，请为您获得的负载均衡器指定公共托管区 ID。

   4

   对于 <external_ip>，请指定 Ingress Operator 负载均衡器的外部 IP 地址值。请确定在该参数值中包含最后的句点（.）。

6. 在您的公共区中添加记录：

   $ aws route53 change-resource-record-sets --hosted-zone-id "<public_hosted_zone_id>"" --change-batch '{ 1
   >   "Changes": [
   >     {
   >       "Action": "CREATE",
   >       "ResourceRecordSet": {
   >         "Name": "\\052.apps.<cluster_domain>", 2
   >         "Type": "A",
   >         "AliasTarget":{
   >           "HostedZoneId": "<hosted_zone_id>", 3
   >           "DNSName": "<external_ip>.", 4
   >           "EvaluateTargetHealth": false
   >         }
   >       }
   >     }
   >   ]
   > }'

   1

   对于 <public_hosted_zone_id>，请为您的域指定公共托管区。

   2

   对于 <cluster_domain>，请指定用于 OpenShift Container Platform 集群的域或子域。

   3

   对于 <hosted_zone_id>，请为您获得的负载均衡器指定公共托管区 ID。

   4

   对于 <external_ip>，请指定 Ingress Operator 负载均衡器的外部 IP 地址值。请确定在该参数值中包含最后的句点（.）。