第 8 章 在使用用户置备的受限网络中的 VMC 上安装集群
在 OpenShift Container Platform 版本 4.13 中，您可以通过将其部署到 VMware Cloud（VMC）on AWS 来在受限网络的 VMware vSphere 基础架构上安装集群。
为 OpenShift Container Platform 部署配置 VMC 环境后，您可以使用堡垒管理主机中的 OpenShift Container Platform 安装程序，该主机位于 VMC 环境中。安装程序和 control plane 会自动部署和管理 OpenShift Container Platform 集群所需的资源的过程。
OpenShift Container Platform 支持将集群部署到单个 VMware vCenter 中。不支持在多个 vCenter 上使用机器/机器集部署集群。
8.1. 为 vSphere 设置 VMC
您可以在 AWS 托管的 vSphere 集群上安装 OpenShift Container Platform，以便在混合云的内部和外部部署和管理应用程序。
在 VMware vSphere 上安装 OpenShift Container Platform 之前，您必须在 VMC 环境中配置几个选项。确保您的 VMC 环境有以下先决条件：
- 创建非独家、启用 DHCP、NSX-T 网络段和子网。其他虚拟机(VM)可以托管在子网上，但 OpenShift Container Platform 部署必须至少有 8 个 IP 地址。
配置以下防火墙规则：
- 安装主机与端口 443 上的软件定义数据中心(SDDC)管理网络之间的 ANY:ANY 防火墙规则。这可让您在部署过程中上传 Red Hat Enterprise Linux CoreOS(RHCOS) OVA。
- OpenShift Container Platform 计算网络和 vCenter 之间的 HTTPS 防火墙规则。此连接允许 OpenShift Container Platform 与 vCenter 通信以置备和管理节点、持久性卷声明(PVC)和其他资源。
您必须有以下信息才能部署 OpenShift Container Platform：
-
OpenShift Container Platform 集群名称，如
vmc-prod-1。 -
基础 DNS 名称，如
companyname.com。 -
如果不使用默认值，则必须识别 pod 网络 CIDR 和服务网络 CIDR，它们默认为
10.128.0.0/14和172.30.0.0/16。这些 CIDR 用于 pod 到 pod 和 pod 到服务通信，且无法从外部访问；但它们不得与您机构中现有的子网重叠。 以下 vCenter 信息：
- vCenter 主机名、用户名和密码
-
数据中心名称，如
SDDC-Datacenter -
集群名称，如
Cluster-1 - 网络名称
Datastore 名称，如
WorkloadDatastore注意建议您在集群安装完成后将 vSphere 集群移到 VMC
Compute-ResourcePool资源池。
-
OpenShift Container Platform 集群名称，如
以堡垒形式部署到 VMC 的基于 Linux 的主机。
- 堡垒主机可以是红帽企业 Linux(RHEL)或任何其他基于 Linux 的主机；它必须具有互联网连接性，并且能够将 OVA 上传到 ESXi 主机。
将 OpenShift CLI 工具下载并安装到堡垒主机。
-
openshift-install安装程序 -
OpenShift CLI(
oc)工具
-
您不能将 VMware NSX Container Plugin 用于 Kubernetes(NCP)，NSX 则不用作 OpenShift SDN。当前提供的 NSX 版本与 OpenShift Container Platform 认证的 NCP 版本不兼容。
但是，NSX DHCP 服务用于通过全堆栈自动化 OpenShift Container Platform 部署以及 Machine API 与 vSphere 集成手动或自动置备的节点来管理虚拟机 IP。另外，会创建 NSX 防火墙规则，以启用与 OpenShift Container Platform 集群以及堡垒主机和 VMC vSphere 主机之间的访问。
8.1.1. VMC Sizer 工具
AWS 上的 VMware Cloud 基于 AWS 裸机基础架构构建；这是运行 AWS 原生服务的同一裸机基础架构。部署 AWS 软件定义数据中心(SDDC)上的 VMware 云时，您可以使用这些物理服务器节点并以单一租户方式运行 VMware ESXi 管理程序。这意味着其他人无法使用 VMC 访问物理基础架构。务必要考虑需要多少个物理主机来托管您的虚拟基础架构。
为了确定这一点，VMware 在 AWS Sizer 上提供了 VMC。使用这个工具，您可以定义要在 VMC 上托管的资源：
- 工作负载类型
- 虚拟机总数
规范信息，如：
- 存储要求
- VCPU
- vRAM
- 过量使用比率
借助这些详细信息，sizer 工具可以根据 VMware 最佳实践生成报告，并推荐集群配置和您将需要的主机数量。
