第 14 章 在裸机上部署安装程序置备的集群
14.1. 概述
裸机节点上的安装程序置备安装会部署并配置运行 OpenShift Container Platform 集群的基础架构。本指南提供了一种成功实现安装程序置备的裸机安装的方法。下图演示了部署阶段 1 中的安装环境：
对于安装，上图中的关键元素是：
- Provisioner：运行安装程序的物理计算机，并托管部署新 OpenShift Container Platform 集群的控制平面的 bootstrap 虚拟机。
- Bootstrap 虚拟机 ：部署 OpenShift Container Platform 集群过程中使用的虚拟机。
-
网络桥接 ：bootstrap 虚拟机连接到裸机网络，如果存在，通过网桥
eno1和eno2连接到 provisioning 网络。 -
API VIP ：API 虚拟 IP 地址 (VIP) 用于在 control plane 节点上提供 API 服务器的故障切换。API VIP 首先位于 bootstrap 虚拟机上。在启动服务前，脚本会生成
keepalived.conf配置文件。在 bootstrap 过程完成后，VIP 被移到一个 control plane 节点，bootstrap 虚拟机会停止。
在部署阶段 2 中，置备程序会自动销毁 bootstrap 虚拟机，并将虚拟 IP 地址 (VIP) 移到适当的节点。
keepalived.conf 文件会将 control plane 机器设置为其虚拟路由器冗余协议 (VRRP 优先级比 bootstrap 虚拟机的设置低，这样可确保在 API VIP 从 bootstrap 虚拟机移到控制平面机器前，控制平面上的 API 可以完全正常工作。当 API VIP 移动到其中一个 control plane 节点后，从外部客户端发送到 API VIP 路由的流量发送到该 control plane 节点上运行的 haproxy 负载均衡器。此 haproxy 实例在 control plane 节点之间负载均衡 API VIP 流量。
Ingress VIP 移到 worker 节点。keepalived 实例还管理 Ingress VIP。
下图演示了部署的阶段 2：
此时，置备程序使用的节点可以被移除或重新使用。在这里，所有额外的置备任务都由 control plane 执行。
对于安装程序置备的基础架构安装，CoreDNS 在节点级别公开端口 53，使其可以从其他可路由网络访问。
其他资源
provisioning 网络是可选的，但 PXE 启动需要它。如果在没有 provisioning 网络的情况下部署，则必须使用虚拟介质管理控制器 (BMC) 寻址选项，如 redfish-virtualmedia 或 idrac-virtualmedia。
