红帽全球峰会1.2. 环境要求
在安装 OpenShift Container Platform 集群前，请查看以下 Nutanix AOS 环境要求。
1.2.1. 基础架构要求
您可以在内部 Nutanix 集群上安装 OpenShift Container Platform，在 Amazon Web Services (AWS)上安装 Nutanix Cloud Clusters (NC2)，或在 Microsoft Azure 上安装 NC2。
如需更多信息，请参阅 AWS 上的 Nutanix 云集群和 Microsoft Azure 上的 Nutanix 云集群。
1.2.2. 所需的帐户权限
安装程序需要访问具有所需权限的 Nutanix 帐户，以部署集群并维护其每日操作。以下选项可供您使用：
- 您可以使用具有管理特权的本地 Prism Central 用户帐户。使用本地帐户是授予对具有所需权限的帐户访问权限的最快的方法。
- 如果机构的安全策略要求您使用更严格的权限集，请使用下表中列出的权限在 Prism Central 中创建自定义 Cloud Native 角色。然后，您可以将角色分配给作为 Prism Central 身份验证目录成员的用户帐户。
管理此用户帐户时请考虑以下几点：
- 在为角色分配实体时，请确保用户只能访问部署虚拟机所需的 Prism Element 和子网。
- 确保该用户是需要为其分配虚拟机的项目的成员。
如需更多信息，请参阅 Nutanix 文档中有关自定义云原生角色, 分配角色, 和为项目添加用户的内容。
例 1.1. 创建自定义云原生角色所需的权限
| Nutanix 对象 | 必要时 | Nutanix API 中所需的权限 | 描述 |
|---|---|---|---|
| Categories | Always |
| 创建、读取和删除分配给 OpenShift Container Platform 机器的类别。 |
| 镜像 | Always |
| 创建、读取和删除用于 OpenShift Container Platform 机器的操作系统镜像。 |
| 虚拟机 | Always |
| 创建、读取和删除 OpenShift Container Platform 机器。 |
| Clusters | Always |
| 查看托管 OpenShift Container Platform 机器的 Prism Element 集群。 |
| 子网 | Always |
| 查看托管 OpenShift Container Platform 机器的子网。 |
| 项目 | 如果您将项目与计算机器、control plane 机器或所有机器关联。 |
| 查看 Prism Central 中定义的项目，并允许将项目分配给 OpenShift Container Platform 机器。 |
| 任务 | Always |
| 在包含 OpenShift Container Platform 机器和节点的 Prism Element 上获取并查看任务。 |
| 主机 | 如果您在计算机器中使用 GPU。 |
| 在附加了 GPU 的 Prism Element 上获取并查看主机。 |
1.2.3. 集群限制
可用资源因集群而异。Nutanix 环境中可能的集群数量主要受可用的存储空间限制，以及与集群所创建的资源相关的限制，以及部署集群所需的资源（如 IP 地址和网络）。
1.2.4. 集群资源
使用标准集群至少需要 800 GB 存储。
当您部署使用安装程序置备的基础架构的 OpenShift Container Platform 集群时，安装程序必须能够在 Nutanix 实例中创建多个资源。虽然这些资源使用 856 GB 存储，但 bootstrap 节点会作为安装过程的一部分被销毁。
标准的 OpenShift Container Platform 安装会创建以下资源：
- 1 个标签
虚拟机：
- 1 个磁盘镜像
- 1 个临时 bootstrap 节点
- 3 个 control plane 节点
- 3 个计算机器
1.2.5. 网络要求
您必须对网络使用 AHV IP 地址管理(IPAM)或动态主机配置协议(DHCP)，并确保它被配置为为集群机器提供持久的 IP 地址。另外，在安装 OpenShift Container Platform 集群前创建以下网络资源：
- IP 地址
- DNS 记录
Nutanix Flow Virtual Networking 支持新的集群安装。要使用这个功能，在安装前在 AHV 集群上启用流虚拟网络。如需更多信息，请参阅流虚拟网络概述。
建议集群中的每个 OpenShift Container Platform 节点都可以访问可通过 DHCP 发现的网络时间协议 (NTP) 服务器。没有 NTP 服务器即可安装。但是，NTP 服务器可防止错误通常与异步服务器时钟相关联。
1.2.5.1. 所需的 IP 地址
安装程序置备的安装需要两个静态虚拟 IP (VIP) 地址：
- API 的 VIP 地址是必需的。此地址用于访问集群 API。
- 需要一个 ingress 的 VIP 地址。此地址用于集群入口流量。
安装 OpenShift Container Platform 集群时，可以指定这些 IP 地址。
1.2.5.2. DNS 记录
您必须在适当的 DNS 服务器中为托管 OpenShift Container Platform 集群的 Nutanix 实例创建两个静态 IP 地址的 DNS 记录。在每个记录中，<cluster_name> 是集群名称，<base_domain> 是您 在安装集群时指定的集群基域。
如果使用自己的 DNS 或 DHCP 服务器，还必须为每个节点创建记录，包括 bootstrap、control plane 和计算节点。
完整的 DNS 记录采用以下形式： <component>.<cluster_name>.<base_domain>.。
| 组件 | 记录 | 描述 |
|---|---|---|
| API VIP |
| 此 DNS A/AAAA 或 CNAME 记录必须指向 control plane 机器的负载均衡器。此记录必须由集群外的客户端和集群中的所有节点解析。 |
| Ingress VIP |
| 通配符 DNS A/AAAA 或 CNAME 记录，指向以运行入口路由器 Pod 的机器（默认为 worker 节点）为目标的负载均衡器。此记录必须由集群外的客户端和集群中的所有节点解析。 |
'%20d='M201.5%20305.5c-13.8%200-24.9-11.1-24.9-24.6%200-13.8%2011.1-24.9%2024.9-24.9%2013.6%200%2024.6%2011.1%2024.6%2024.9%200%2013.6-11.1%2024.6-24.6%2024.6zM504%20256c0%20137-111%20248-248%20248S8%20393%208%20256%20119%208%20256%208s248%20111%20248%20248zm-132.3-41.2c-9.4%200-17.7%203.9-23.8%2010-22.4-15.5-52.6-25.5-86.1-26.6l17.4-78.3%2055.4%2012.5c0%2013.6%2011.1%2024.6%2024.6%2024.6%2013.8%200%2024.9-11.3%2024.9-24.9s-11.1-24.9-24.9-24.9c-9.7%200-18%205.8-22.1%2013.8l-61.2-13.6c-3-.8-6.1%201.4-6.9%204.4l-19.1%2086.4c-33.2%201.4-63.1%2011.3-85.5%2026.8-6.1-6.4-14.7-10.2-24.1-10.2-34.9%200-46.3%2046.9-14.4%2062.8-1.1%205-1.7%2010.2-1.7%2015.5%200%2052.6%2059.2%2095.2%20132%2095.2%2073.1%200%20132.3-42.6%20132.3-95.2%200-5.3-.6-10.8-1.9-15.8%2031.3-16%2019.8-62.5-14.9-62.5zM302.8%20331c-18.2%2018.2-76.1%2017.9-93.6%200-2.2-2.2-6.1-2.2-8.3%200-2.5%202.5-2.5%206.4%200%208.6%2022.8%2022.8%2087.3%2022.8%20110.2%200%202.5-2.2%202.5-6.1%200-8.6-2.2-2.2-6.1-2.2-8.3%200zm7.7-75c-13.6%200-24.6%2011.1-24.6%2024.9%200%2013.6%2011.1%2024.6%2024.6%2024.6%2013.8%200%2024.9-11.1%2024.9-24.6%200-13.8-11-24.9-24.9-24.9z'/%3e%3c/svg%3e){kind=small}