1.2. 环境要求

安装程序需要访问具有所需权限的 Nutanix 帐户，以部署集群并维护其每日操作。以下选项可供您使用：

您可以使用具有管理特权的本地 Prism Central 用户帐户。使用本地帐户是授予对具有所需权限的帐户访问权限的最快的方法。
如果机构的安全策略要求您使用更严格的权限集，请使用下表中列出的权限在 Prism Central 中创建自定义 Cloud Native 角色。然后，您可以将角色分配给作为 Prism Central 身份验证目录成员的用户帐户。

管理此用户帐户时请考虑以下几点：

如需更多信息，请参阅 Nutanix 文档中有关自定义云原生角色, 分配角色, 和为项目添加用户的内容。

例 1.1. 创建自定义云原生角色所需的权限

Nutanix 对象	必要时	Nutanix API 中所需的权限	描述
Categories	Always	`Create_Category_Mapping` `Create_Or_Update_Name_Category` `Create_Or_Update_Value_Category` `Delete_Category_Mapping` `Delete_Name_Category` `Delete_Value_Category` `View_Category_Mapping` `View_Name_Category` `View_Value_Category`	创建、读取和删除分配给 OpenShift Container Platform 机器的类别。
镜像	Always	`Create_Image` `Delete_Image` `View_Image`	创建、读取和删除用于 OpenShift Container Platform 机器的操作系统镜像。
虚拟机	Always	`Create_Virtual_Machine` `Delete_Virtual_Machine` `View_Virtual_Machine`	创建、读取和删除 OpenShift Container Platform 机器。
Clusters	Always	`View_Cluster`	查看托管 OpenShift Container Platform 机器的 Prism Element 集群。
子网	Always	`View_Subnet`	查看托管 OpenShift Container Platform 机器的子网。
项目	如果您将项目与计算机器、control plane 机器或所有机器关联。	`View_Project`	查看 Prism Central 中定义的项目，并允许将项目分配给 OpenShift Container Platform 机器。

可用资源因集群而异。Nutanix 环境中可能的集群数量主要受可用的存储空间限制，以及与集群所创建的资源相关的限制，以及部署集群所需的资源（如 IP 地址和网络）。

使用标准集群至少需要 800 GB 存储。

当您部署使用安装程序置备的基础架构的 OpenShift Container Platform 集群时，安装程序必须能够在 Nutanix 实例中创建多个资源。虽然这些资源使用 856 GB 存储，但 bootstrap 节点会作为安装过程的一部分被销毁。

标准的 OpenShift Container Platform 安装会创建以下资源：

您必须对网络使用 AHV IP 地址管理(IPAM)或动态主机配置协议(DHCP)，并确保它被配置为为集群机器提供持久的 IP 地址。另外，在安装 OpenShift Container Platform 集群前创建以下网络资源：

注意

建议集群中的每个 OpenShift Container Platform 节点都可以访问可通过 DHCP 发现的网络时间协议 (NTP) 服务器。没有 NTP 服务器即可安装。但是，NTP 服务器可防止错误通常与异步服务器时钟相关联。

安装程序置备的安装需要两个静态虚拟 IP (VIP) 地址：

安装 OpenShift Container Platform 集群时，可以指定这些 IP 地址。

您必须在适当的 DNS 服务器中为托管 OpenShift Container Platform 集群的 Nutanix 实例创建两个静态 IP 地址的 DNS 记录。在每个记录中，<cluster_name> 是集群名称，<base_domain> 是您 在安装集群时指定的集群基域。

如果使用自己的 DNS 或 DHCP 服务器，还必须为每个节点创建记录，包括 bootstrap、control plane 和计算节点。

完整的 DNS 记录采用以下形式： <component>.<cluster_name>.<base_domain>.。

表 1.2. 所需的 DNS 记录
组件	记录	描述
API VIP	`api.<cluster_name>.<base_domain>.`	此 DNS A/AAAA 或 CNAME 记录必须指向 control plane 机器的负载均衡器。此记录必须由集群外的客户端和集群中的所有节点解析。
Ingress VIP	`*.apps.<cluster_name>.<base_domain>.`	通配符 DNS A/AAAA 或 CNAME 记录，指向以运行入口路由器 Pod 的机器（默认为 worker 节点）为目标的负载均衡器。此记录必须由集群外的客户端和集群中的所有节点解析。