6.4. 将 worker 节点添加到内部集群中

流程

1. 创建一个新的 YAML 文件，其中包含您要添加的节点的配置，并命名为 nodes-config.yaml。您必须为每个新节点提供 MAC 地址。

   在以下示例中，使用初始静态网络配置描述了两个新 worker：

   nodes-config.yaml 文件示例

   hosts:
   - hostname: extra-worker-1
     rootDeviceHints:
      deviceName: /dev/sda
     interfaces:
      - macAddress: 00:00:00:00:00:00
        name: eth0
     networkConfig:
      interfaces:
        - name: eth0
          type: ethernet
          state: up
          mac-address: 00:00:00:00:00:00
          ipv4:
            enabled: true
            address:
              - ip: 192.168.122.2
                prefix-length: 23
            dhcp: false
   - hostname: extra-worker-2
     rootDeviceHints:
      deviceName: /dev/sda
     interfaces:
      - macAddress: 00:00:00:00:00:02
        name: eth0
     networkConfig:
      interfaces:
        - name: eth0
          type: ethernet
          state: up
          mac-address: 00:00:00:00:00:02
          ipv4:
            enabled: true
            address:
              - ip: 192.168.122.3
                prefix-length: 23
            dhcp: false

   Copy to Clipboard Toggle word wrap

2. 运行以下命令来生成 ISO 镜像：

   $ oc adm node-image create nodes-config.yaml

   Copy to Clipboard Toggle word wrap
   重要

   要让 create 命令获取与目标集群版本匹配的发行镜像，您必须指定一个有效的 pull secret。您可以使用 -registry-config 标志或预先设置 REGISTRY_AUTH_FILE 环境变量来指定 pull secret。

   注意

   如果没有使用 --dir 标志指定 nodes-config.yaml 文件的目录，该工具会在当前目录中查找该文件。

3. 验证 asset 目录中是否存在一个新的 node.<arch>.iso 文件。资产目录是您的当前目录，除非您在创建 ISO 镜像时指定了不同的目录。
4. 使用生成的 ISO 镜像引导所选节点。

5. 运行以下命令跟踪节点创建的进度：

   $ oc adm node-image monitor --ip-addresses <ip_addresses>

   Copy to Clipboard Toggle word wrap

   其中：

   <ip_addresses>

   指定要添加的节点的 IP 地址列表。

   注意

   如果您的节点没有反向 DNS 条目，oc adm node-image monitor 命令会跳过检查待处理的证书签名请求 (CSR)。如果跳过这些检查，则必须通过运行 oc get csr 命令手动检查 CSR。

6. 为每个 CSR 运行以下命令批准 CSR：

   $ oc adm certificate approve <csr_name>

   Copy to Clipboard Toggle word wrap

流程

1. 运行以下命令来生成 ISO 镜像。必须使用命令标志来指定 MAC 地址。有关可用于这个命令的更多标记，请参阅"集群配置参考"部分。

   $ oc adm node-image create --mac-address=<mac_address>

   Copy to Clipboard Toggle word wrap

   其中：

   <mac_address>

   指定要添加的节点的 MAC 地址。

   重要

   要让 create 命令获取与目标集群版本匹配的发行镜像，您必须指定一个有效的 pull secret。您可以使用 -registry-config 标志或预先设置 REGISTRY_AUTH_FILE 环境变量来指定 pull secret。

   提示

   要查看可用于配置节点的额外标记，请运行以下 oc adm node-image create --help 命令。

2. 验证 asset 目录中是否存在一个新的 node.<arch>.iso 文件。资产目录是您的当前目录，除非您在创建 ISO 镜像时指定了不同的目录。
3. 使用生成的 ISO 镜像引导节点。

4. 运行以下命令跟踪节点创建的进度：

   $ oc adm node-image monitor --ip-addresses <ip_address>

   Copy to Clipboard Toggle word wrap

   其中：

   <ip_address>

   指定要添加的节点的 IP 地址列表。

   注意

   如果您的节点没有反向 DNS 条目，oc adm node-image monitor 命令会跳过检查待处理的证书签名请求 (CSR)。如果跳过这些检查，则必须通过运行 oc get csr 命令手动检查 CSR。

5. 为每个 CSR 运行以下命令批准待处理的 CSR：

   $ oc adm certificate approve <csr_name>

   Copy to Clipboard Toggle word wrap