3.2. 在 Azure 上安装集群

流程

1. 可选： 如果您在此计算机上运行安装程序，并希望使用替代服务主体，请转至 ~/.azure/ 目录并删除 osServicePrincipal.json 配置文件。

   删除此文件可防止安装程序自动重复使用之前安装中的订阅和验证值。

2. 进入包含安装程序的目录并初始化集群部署：

   $ ./openshift-install create cluster --dir <installation_directory> \ 1
       --log-level=info 2

   1

   对于 <installation_directory>，请指定要存储安装程序创建的文件的目录名称。

   2

   要查看不同的安装详情，请指定 warn、debug 或 error，而不是 info。

   在指定目录时：

   • 验证该目录是否具有执行权限。在安装目录中运行 Terraform 二进制文件需要这个权限。
   • 使用空目录。有些安装资产，如 bootstrap X.509 证书的过期间隔较短，因此不得重复使用安装目录。如果要重复使用另一个集群安装中的单个文件，您可以将它们复制到您的目录中。但是，安装资产的文件名可能会在发行版本间有所变化。从以前的 OpenShift Container Platform 版本中复制安装文件时请小心。

3. 在提示符处提供值：

   1. 可选： 选择用于访问集群机器的 SSH 密钥。

      注意

      对于您要在其上执行安装调试或灾难恢复的生产环境 OpenShift Container Platform 集群，请指定 ssh-agent 进程使用的 SSH 密钥。

   2. 选择 azure 作为目标平台。

      如果安装程序无法找到之前安装中的 osServicePrincipal.json 配置文件，会提示您输入 Azure 订阅和验证值。

   3. 为您的订阅和服务主体指定以下 Azure 参数值：

      • Azure subscription id ：输入用于集群的订阅 ID。
      • Azure 租户 id ：输入租户 ID。
      • Azure 服务主体客户端 id ：输入其应用程序 ID。
      • Azure 服务主体客户端 secret ：输入其密码。
   4. 选择要将集群部署到的区域。
   5. 选择集群要部署到的基域。基域与您为集群创建的 Azure DNS 区对应。

   6. 为集群输入一个描述性名称。

      重要

      所有通过公共端点提供的 Azure 资源均存在资源名称的限制，您无法创建使用某些名称的资源。如需 Azure 限制词语列表，请参阅 Azure 文档中的解决保留资源名称错误。

   7. 粘贴 Red Hat OpenShift Cluster Manager 中的 pull secret。

流程

1. 导出 kubeadmin 凭证：

   $ export KUBECONFIG=<installation_directory>/auth/kubeconfig 1

   1

   对于 <installation_directory>，请指定安装文件保存到的目录的路径。

2. 验证您可以使用导出的配置成功运行 oc 命令：

   $ oc whoami

   输出示例

   system:admin