6.2. 在断开连接的环境中在 OpenShift Virtualization 上部署托管的 control plane

流程

1. 输入以下命令：

   $ hcp create cluster kubevirt \
     --name <hosted_cluster_name> \ 

   1

   
     --node-pool-replicas <worker_count> \ 

   2

   
     --pull-secret <path_to_pull_secret> \ 

   3

   
     --memory <value_for_memory> \ 

   4

   
     --cores <value_for_cpu> \ 

   5

   
     --base-domain <basedomain> 

   6

   Copy to Clipboard Toggle word wrap

   1

   指定托管集群的名称。

   2

   指定 worker 数，如 2。

   3

   指定 pull secret 的路径，例如 /user/name/pullsecret。

   4

   为 memory 指定一个值，如 6Gi。

   5

   为 CPU 指定一个值，例如 2。

   6

   指定基域，如 hypershift.lab。

   因此，托管集群有一个入口通配符，它被配置为集群名称和基域，如 .apps.example.hypershift.lab。托管的集群处于 Partial 状态，因为在创建具有唯一基域的托管集群后，您必须配置所需的 DNS 记录和负载均衡器。

验证

1. 输入以下命令来查看托管集群的状态：

   $ oc get --namespace clusters hostedclusters

   Copy to Clipboard Toggle word wrap

   输出示例

   NAME            VERSION   KUBECONFIG                       PROGRESS   AVAILABLE   PROGRESSING   MESSAGE
   example                   example-admin-kubeconfig         Partial    True        False         The hosted control plane is available

   Copy to Clipboard Toggle word wrap

2. 输入以下命令访问集群：

   $ hcp create kubeconfig --name <hosted_cluster_name> \
     > <hosted_cluster_name>-kubeconfig

   Copy to Clipboard Toggle word wrap

   $ oc --kubeconfig <hosted_cluster_name>-kubeconfig get co

   Copy to Clipboard Toggle word wrap

   输出示例

   NAME                                       VERSION   AVAILABLE   PROGRESSING   DEGRADED   SINCE   MESSAGE
   console                                    <4.x.0>     False       False         False      30m     RouteHealthAvailable: failed to GET route (https://console-openshift-console.apps.example.hypershift.lab): Get "https://console-openshift-console.apps.example.hypershift.lab": dial tcp: lookup console-openshift-console.apps.example.hypershift.lab on 172.31.0.10:53: no such host
   ingress                                    <4.x.0>     True        False         True       28m     The "default" ingress controller reports Degraded=True: DegradedConditions: One or more other status conditions indicate a degraded state: CanaryChecksSucceeding=False (CanaryChecksRepetitiveFailures: Canary route checks for the default ingress controller are failing)

   Copy to Clipboard Toggle word wrap

   将 <4.x.0> 替换为您要使用支持的 OpenShift Container Platform 版本。

流程

1. 公开托管集群入口的 NodePort 服务已存在。您可以导出节点端口并创建以这些端口为目标的负载均衡器服务。

   1. 输入以下命令来获取 HTTP 节点端口：

      $ oc --kubeconfig <hosted_cluster_name>-kubeconfig get services \
        -n openshift-ingress router-nodeport-default \
        -o jsonpath='{.spec.ports[?(@.name=="http")].nodePort}'

      Copy to Clipboard Toggle word wrap

      请注意在下一步中要使用的 HTTP 节点端口值。

   2. 输入以下命令来获取 HTTPS 节点端口：

      $ oc --kubeconfig <hosted_cluster_name>-kubeconfig get services \
        -n openshift-ingress router-nodeport-default \
        -o jsonpath='{.spec.ports[?(@.name=="https")].nodePort}'

      Copy to Clipboard Toggle word wrap

      请注意下一步要使用的 HTTPS 节点端口值。

2. 在 YAML 文件中输入以下信息：

   apiVersion: v1
   kind: Service
   metadata:
     labels:
       app: <hosted_cluster_name>
     name: <hosted_cluster_name>-apps
     namespace: clusters-<hosted_cluster_name>
   spec:
     ports:
     - name: https-443
       port: 443
       protocol: TCP
       targetPort: <https_node_port> 

   1

   
     - name: http-80
       port: 80
       protocol: TCP
       targetPort: <http_node_port> 

   2

   
     selector:
       kubevirt.io: virt-launcher
     type: LoadBalancer

   Copy to Clipboard Toggle word wrap

   1

   指定您在上一步中记录的 HTTPS 节点端口值。

   2

   指定您在上一步中记录的 HTTP 节点端口值。

3. 运行以下命令来创建负载均衡器服务：

   $ oc create -f <file_name>.yaml

   Copy to Clipboard Toggle word wrap

流程

1. 输入以下命令来获取外部 IP 地址：

   $ oc -n clusters-<hosted_cluster_name> get service <hosted-cluster-name>-apps \
     -o jsonpath='{.status.loadBalancer.ingress[0].ip}'

   Copy to Clipboard Toggle word wrap

   输出示例

   192.168.20.30

   Copy to Clipboard Toggle word wrap

2. 配置引用外部 IP 地址的通配符 DNS 条目。查看以下示例 DNS 条目：

   *.apps.<hosted_cluster_name\>.<base_domain\>.

   Copy to Clipboard Toggle word wrap

   DNS 条目必须能够在集群内部和外部路由。

   DNS 解析示例

   dig +short test.apps.example.hypershift.lab
   
   192.168.20.30

   Copy to Clipboard Toggle word wrap