6.12. 在 IBM Z 或 IBM LinuxONE 环境中使用静态 IP 配置 NBDE

流程

1. 为 control plane 和计算节点创建 Butane 配置文件。

   以下 control plane 节点的 Butane 配置示例为磁盘加密创建一个名为 master-storage.bu 的文件：

   variant: openshift
   version: 4.15.0
   metadata:
     name: master-storage
     labels:
       machineconfiguration.openshift.io/role: master
   storage:
     luks:
       - clevis:
           tang:
             - thumbprint: QcPr_NHFJammnRCA3fFMVdNBwjs
               url: http://clevis.example.com:7500
           options: 

   1

   
              - --cipher
              - aes-cbc-essiv:sha256
         device: /dev/disk/by-partlabel/root 

   2

   
         label: luks-root
         name: root
         wipe_volume: true
     filesystems:
       - device: /dev/mapper/root
         format: xfs
         label: root
         wipe_filesystem: true
   openshift:
     fips: true 

   3

   Copy to Clipboard Toggle word wrap

   1

   只有在启用了 FIPS 模式时才需要 cipher 选项。如果禁用了 FIPS，则省略该条目。

   2

   对于在 DASD 类型磁盘中安装，使用 device: /dev/disk/by-label/root 替换。

   3

   是否启用或禁用 FIPS 模式。默认情况下不启用 FIPS 模式。如果启用了 FIPS 模式，运行 OpenShift Container Platform 的 Red Hat Enterprise Linux CoreOS(RHCOS)机器会绕过默认的 Kubernetes 加密套件，并使用由 RHCOS 提供的加密模块。

2. 运行以下命令，创建自定义 initramfs 文件来引导机器：

   $ coreos-installer pxe customize \
       /root/rhcos-bootfiles/rhcos-<release>-live-initramfs.s390x.img \
       --dest-device /dev/disk/by-id/scsi-<serial_number> --dest-karg-append \
       ip=<ip_address>::<gateway_ip>:<subnet_mask>::<network_device>:none \
       --dest-karg-append nameserver=<nameserver_ip> \
       --dest-karg-append rd.neednet=1 -o \
       /root/rhcos-bootfiles/<node_name>-initramfs.s390x.img

   Copy to Clipboard Toggle word wrap
   注意

   首次引导前，您必须为集群中的每个节点自定义 initramfs，并添加 PXE 内核参数。

3. 创建包含 ignition.platform.id=metal 和 ignition.firstboot 的参数文件。

   control plane 机器的内核参数文件示例：

   rd.neednet=1 \
   console=ttysclp0 \
   coreos.inst.install_dev=/dev/dasda \

   1

   
   ignition.firstboot ignition.platform.id=metal \
   coreos.live.rootfs_url=http://<http_server>/rhcos-<version>-live-rootfs.<architecture>.img \

   2

   
   coreos.inst.ignition_url=http://<http_server>/master.ign \

   3

   
   ip=10.19.17.2::10.19.17.1:255.255.255.0::enbdd0:none nameserver=10.19.17.1 \
   zfcp.allow_lun_scan=0 \

   4

   
   rd.znet=qeth,0.0.bdd0,0.0.bdd1,0.0.bdd2,layer2=1 \
   rd.zfcp=0.0.5677,0x600606680g7f0056,0x034F000000000000 \

   5

   Copy to Clipboard Toggle word wrap

   1

   对于在 DASD 类型磁盘中安装，请添加 coreos.inst.install_dev=/dev/dasda。为 FCP 类型磁盘省略这个值。

   2

   指定您要引导的 kernel 和 initramfs 的 rootfs 工件位置。仅支持 HTTP 和 HTTPS 协议。

   3

   指定 Ignition 配置文件的位置。使用 master.ign 或 worker.ign。仅支持 HTTP 和 HTTPS 协议。

   4

   对于在 FCP 类型磁盘中安装，请添加 zfcp.allow_lun_scan=0。为 DASD 类型磁盘省略这个值。

   5

   对于在 DASD 类型磁盘中安装，使用 rd.dasd=0.0.3490 替换来指定 DASD 设备。

   注意

   将参数文件中的所有选项写为一行，并确保您没有换行字符。