第 3 章 在 Nutanix 上安装集群
在 OpenShift Container Platform 版本 4.16 中，您可以选择以下选项之一在 Nutanix 实例上安装集群：
使用安装程序置备的基础架构 ：使用以下部分中的步骤使用安装程序置备的基础架构。安装程序置备的基础架构适用于在连接的或断开连接的网络环境中安装。安装程序置备的基础架构包括为集群置备底层基础架构的安装程序。
使用 Assisted Installer : 在 console.redhat.com 中托管的 Assisted Installer。Assisted Installer 无法在断开连接的环境中使用。Assisted Installer 不会为集群置备底层基础架构，因此您必须在运行 Assisted Installer 前置备基础架构。使用 Assisted Installer 安装还提供与 Nutanix 集成，从而启用自动扩展。如需了解更多详细信息，请参阅使用 Assisted Installer 安装内部集群。
使用用户置备的基础架构 ：完成 在任意平台上安装集群文档中概述的相关步骤。
3.1. 先决条件
- 您已查看了有关 OpenShift Container Platform 安装和更新流程的详细信息。
- 安装程序需要访问 Prism Central 和 Prism Element 上的端口 9440。您确认可以访问端口 9440。
如果使用防火墙，已满足以下先决条件：
- 已确认可以访问端口 9440。control plane 节点必须能够访问端口 9440 上的 Prism Central 和 Prism Element 才能成功安装。
- 您已将防火墙配置为授予访问 OpenShift Container Platform 所需站点的访问权限。这包括使用 Telemetry。
如果您的 Nutanix 环境使用默认自签名 SSL 证书，请将它替换为 CA 签名的证书。安装程序需要一个有效的 CA 签名证书来访问 Prism Central API。有关替换自签名证书的更多信息，请参阅 Nutanix AOS 安全指南。
如果您的 Nutanix 环境使用内部 CA 来发布证书，您必须将集群范围代理配置为安装过程的一部分。如需更多信息，请参阅配置自定义 PKI。
重要使用 2048 位证书。如果您使用带有 Prism Central 2022.x 的 4096 位证书，则安装会失败。
