第 4 章 在受限网络中的 Nutanix 上安装集群
在 OpenShift Container Platform 4.16 中，您可以通过创建安装发行内容的内部镜像在受限网络中的 Nutanix 基础架构上安装集群。
4.1. 先决条件
- 您已查看了有关 OpenShift Container Platform 安装和更新流程的详细信息。
- 安装程序需要访问 Prism Central 和 Prism Element 上的端口 9440。您确认可以访问端口 9440。
如果使用防火墙，已满足以下先决条件：
- 已确认可以访问端口 9440。control plane 节点必须能够访问端口 9440 上的 Prism Central 和 Prism Element 才能成功安装。
- 您已将防火墙配置为授予访问 OpenShift Container Platform 所需站点的访问权限。这包括使用 Telemetry。
如果您的 Nutanix 环境使用默认自签名 SSL/TLS 证书，请将它替换为 CA 签名的证书。安装程序需要一个有效的 CA 签名证书来访问 Prism Central API。有关替换自签名证书的更多信息，请参阅 Nutanix AOS 安全指南。
如果您的 Nutanix 环境使用内部 CA 来发布证书，您必须将集群范围代理配置为安装过程的一部分。如需更多信息，请参阅配置自定义 PKI。
重要使用 2048 位证书。如果您使用带有 Prism Central 2022.x 的 4096 位证书，则安装会失败。
- 您有一个容器镜像 registry，如 Red Hat Quay。如果您还没有 registry，您可以使用 mirror registry for Red Hat OpenShift 创建镜像 registry。
您已使用 oc-mirror OpenShift CLI (oc) 插件将所有所需的 OpenShift Container Platform 内容和其他镜像（包括 Nutanix CSI Operator）镜像到您的 mirror registry。
重要由于安装介质位于镜像主机上，因此您可以使用该计算机完成所有安装步骤。
