14.2. 先决条件

• CPU 架构： 所有节点都必须使用 x86_64 或 aarch64 CPU 架构。
• 类似的节点： 红帽建议每个角色都有相同的配置。也就是说，红帽建议节点具有相同的品牌和型号，它们具有相同的 CPU、内存和存储配置。
• Baseboard Management Controller： provisioner 节点必须能够访问每个 OpenShift Container Platform 集群节点的基板管理控制器(BMC)。您可以使用 IPMI、Redfish 或专有协议。
• 最新一代： 节点必须是最新一代。安装程序置备的安装依赖于 BMC 协议，这些协议必须在节点间兼容。另外，RHEL 9.x 附带了 RAID 控制器的最新驱动程序。确保节点足以支持 provisioner 节点的 RHEL 9.x，支持 control plane 和 worker 节点的 RHCOS 9.x。
• registry 节点：（ 可选）如果设置了一个断开连接的镜像 registry，建议 registry 驻留在自己的节点上。
• provisioner 节点： 安装程序置备的安装需要一个 provisioner 节点。
• control plane： 安装程序置备的安装需要三个 control plane 节点才能实现高可用性。您可以部署仅具有三个 control plane 节点的 OpenShift Container Platform 集群，使 control plane 节点可以作为 worker 节点调度。较小的集群在开发、生产和测试过程中为管理员和开发人员提供更多资源。

• Worker 节点： 虽然不是必须的的，但典型的生产环境集群一般会有两个或者多个 worker 节点。

  重要

  不要只部署一个 worker 节点的集群，因为集群将使用降级状态的路由器和入口流量进行部署。

• 网络接口： 每个节点必须至少有一个网络接口用于可路由的 baremetal 网络。在使用 provisioning 网络进行部署时，每个节点都必须有一个网络接口用于 provisioning 网络。使用 provisioning 网络是默认配置。

  注意

  在同一子网上只能有一个网卡 (NIC) 可以通过网关路由流量。默认情况下，地址解析协议 (ARP) 使用编号最低的 NIC。对同一子网中的每个节点都使用一个单独的 NIC，以确保网络负载均衡按预期工作。当为同一子网中的一个节点使用多个 NIC 时，需要使用一个绑定或组接口。然后，以一个别名 IP 地址的形式将其他 IP 地址添加到该接口。如果您需要在网络接口级别进行容错或负载均衡，请在绑定或团队接口上使用别名 IP 地址。或者，您可以在同一子网中禁用二级 NIC，或者确保它没有 IP 地址。

• 统一可扩展固件接口(UEFI)： 安装程序置备的安装需要在 置备 网络中使用 IPv6 时在所有 OpenShift Container Platform 节点上进行 UEFI 引导。另外，UEFI Device PXE 设置必须设置为在 provisioning 网络 NIC 中使用 IPv6 协议，但忽略 provisioning 网络会删除这个要求。

  重要

  从 ISO 镜像启动安装时，删除所有旧的 UEFI 引导条目。如果引导条目包含不是固件提供通用条目的条目，则安装可能会失败。

• 安全引导： 许多生产环境中需要启用安全引导的节点来验证节点仅使用可信软件引导，如 UEFI 固件驱动程序、EFI 应用程序和操作系统。您可以使用安全引导手动或管理进行部署。

  1. 手动： 要使用安全引导机制手动部署 OpenShift Container Platform 集群，您必须在每个 control plane 节点上和每个 worker 节点上启用 UEFI 引导模式和安全引导。红帽支持仅在安装程序置备的安装使用 Redfish 虚拟介质时手动启用 UEFI 和安全引导。如需了解更多详细信息，请参阅"配置节点"一节中的"手动配置安全引导节点"。

  2. Managed: 要使用受管安全引导机制部署 OpenShift Container Platform 集群，您必须在 install-config.yaml 文件中将 bootMode 值设置为 UEFISecureBoot。红帽仅在第 10 代 HPE 硬件和 13 代运行固件版本 2.75.75.75 或更高版本的 Dell 硬件中支持带受管安全引导的安装程序置备安装。使用受管安全引导进行部署不需要 Redfish 虚拟介质。详情请参阅"为 OpenShift 安装设置环境"一节中的"配置受管安全引导"。

     注意

     红帽不支持使用自生成的密钥进行安全引导。

• 如果要使用实时迁移功能，在集群安装时需要有多个 worker 节点。这是因为实时迁移需要集群级别的高可用性 (HA) 标记设置为 true。当安装集群时，会设置 HA 标志，之后无法更改。如果在安装集群时定义少于两个 worker 节点，则集群生命周期中的 HA 标记被设置为 false。

  注意

  您可以在单节点集群中安装 OpenShift Virtualization，但单节点 OpenShift 不支持高可用性。

• 实时迁移需要共享存储。OpenShift Virtualization 的存储必须支持并使用 ReadWriteMany (RWX) 访问模式。
• 如果您计划使用单根 I/O 虚拟化 (SR-IOV)，请确保 OpenShift Container Platform 支持网络接口控制器 (NIC)。

• 带外管理 IP

  • 示例

    • Dell(iDRAC)IP
    • HP(iLO)IP
    • Fujitsu(iRMC)IP

在使用 provisioning 网络时

• NIC（置备）MAC 地址
• NIC（裸机）MAC 地址

在省略 provisioning 网络时

• NIC（裸机）MAC 地址

在使用 provisioning 网络时

• ❏ 为 provisioning 网络配置了 NIC1 VLAN。
• ❏ 置备网络的 NIC1 在 provisioner、control plane 和 worker 节点上启用了 PXE。
• ❏ 为 baremetal 网络 配置了 NIC2 VLAN。
• ❏ PXE 在所有其他 NIC 上都被禁用。
• ❏ DNS 被配置为使用 API 和 Ingress 端点。
• ❏ 已配置 control plane 和 worker 节点。
• ❏ 所有节点都可通过带外管理访问。
• ❏ （可选）已创建一个单独的管理网络。
• ❏ 安装所需的数据。

在省略 provisioning 网络时

• ❏ 为 baremetal 网络配置了 NIC1 VLAN。
• ❏ DNS 被配置为使用 API 和 Ingress 端点。
• ❏ 已配置 control plane 和 worker 节点。
• ❏ 所有节点都可通过带外管理访问。
• ❏ （可选）已创建一个单独的管理网络。
• ❏ 安装所需的数据。