8.5. 为 GCP 创建安装文件

先决条件

• 您在本地机器上有一个 SSH 公钥来提供给安装程序。该密钥将用于在集群节点上进行 SSH 身份验证，以进行调试和灾难恢复。
• 已获取 OpenShift Container Platform 安装程序和集群的 pull secret。

先决条件

• 您已创建了 install-config.yaml 文件。

流程

• 在部署集群前，使用文本编辑器编辑 install-config.yaml 文件并添加以下部分之一：

  1. 仅将屏蔽的虚拟机用于 control plane 机器：

     controlPlane:
       platform:
         gcp:
            secureBoot: Enabled

     Copy to Clipboard Toggle word wrap

  2. 仅将屏蔽的虚拟机用于计算机器：

     compute:
     - platform:
         gcp:
            secureBoot: Enabled

     Copy to Clipboard Toggle word wrap

  3. 将屏蔽的虚拟机用于所有机器：

     platform:
       gcp:
         defaultMachinePlatform:
            secureBoot: Enabled

     Copy to Clipboard Toggle word wrap

先决条件

• 您已创建了 install-config.yaml 文件。

流程

• 在部署集群前，使用文本编辑器编辑 install-config.yaml 文件并添加以下部分之一：

  1. 仅将机密虚拟机用于 control plane 机器：

     controlPlane:
       platform:
         gcp:
            confidentialCompute: Enabled 

     1

     
            type: n2d-standard-8 

     2

     
            onHostMaintenance: Terminate 

     3

     Copy to Clipboard Toggle word wrap

     1

     启用机密虚拟机。

     2

     指定支持机密虚拟机的机器类型。机密虚拟机需要 N2D 或 C2D 系列机器类型。有关支持的机器类型的更多信息，请参阅支持的操作系统和机器类型。

     3

     指定主机维护事件期间虚拟机的行为，如硬件或软件更新。对于使用机密虚拟机的机器，此值必须设置为 Terminate，这会停止虚拟机。机密虚拟机不支持实时迁移。

  2. 仅将机密虚拟机用于计算机器：

     compute:
     - platform:
         gcp:
            confidentialCompute: Enabled
            type: n2d-standard-8
            onHostMaintenance: Terminate

     Copy to Clipboard Toggle word wrap

  3. 将机密虚拟机用于所有机器：

     platform:
       gcp:
         defaultMachinePlatform:
            confidentialCompute: Enabled
            type: n2d-standard-8
            onHostMaintenance: Terminate

     Copy to Clipboard Toggle word wrap

先决条件

• 您有一个现有的 install-config.yaml 文件。

• 您检查了集群需要访问的站点，并确定它们中的任何站点是否需要绕过代理。默认情况下，所有集群出口流量都经过代理，包括对托管云供应商 API 的调用。如果需要，您将在 Proxy 对象的 spec.noProxy 字段中添加站点来绕过代理。

  注意

  Proxy 对象 status.noProxy 字段使用安装配置中的 networking.machineNetwork[].cidr、networking.clusterNetwork[].cidr 和 networking.serviceNetwork[] 字段的值填充。

  对于在 Amazon Web Services(AWS)、Google Cloud Platform(GCP)、Microsoft Azure 和 Red Hat OpenStack Platform(RHOSP)上安装，Proxy 对象 status.noProxy 字段也会使用实例元数据端点填充(169.254.169.254)。