3.3. 创建用于在 Compute Cloud@Customer 上安装集群的配置文件

流程

1. 运行以下命令，创建一个安装目录来存储配置文件：

   $ mkdir ~/<directory_name>

   Copy to Clipboard Toggle word wrap

2. 配置 install-config.yaml 配置文件，以满足您的机构的需求，并将文件保存到您创建的目录中。

   设定外部平台的 install-config.yaml 文件

   # install-config.yaml
   apiVersion: v1
   baseDomain: <base_domain> 

   1

   
   networking:
     clusterNetwork:
     - cidr: 10.128.0.0/14
       hostPrefix: 23
     network type: OVNKubernetes
     machineNetwork:
     - cidr: <ip_address_from_cidr> 

   2

   
     serviceNetwork:
     - 172.30.0.0/16
   compute:
     - architecture: amd64 

   3

   
     hyperthreading: Enabled
     name: worker
     replicas: 0
   controlPlane:
     architecture: amd64 

   4

   
     hyperthreading: Enabled
     name: master
     replicas: 3
   platform:
      external:
       platformName: oci 

   5

   
       cloudControllerManager: External
   sshKey: <public_ssh_key> 

   6

   
   pullSecret: '<pull_secret>' 

   7

   
   # ...

   Copy to Clipboard Toggle word wrap

   1

   云供应商的基域。

   2

   CIDR 分配给网络上操作的资源和组件的虚拟网络 (VCN) 的 IP 地址。

   3 4

   根据您的基础架构，您可以选择 arm64 或 amd64。

   5

   将 OCI 设置为外部平台，以便 OpenShift Container Platform 能够与 OCI 集成。

   6

   指定 SSH 公钥。

   7

   为 OpenShift Container Platform 组件和服务（如 Quay.io）下载容器镜像时，您需要验证目的的 pull secret。请参阅通过 Red Hat Hybrid Cloud Console 安装 OpenShift Container Platform 4。

3. 在本地系统上创建一个名为 openshift 的目录。这必须是安装目录的子目录。

   重要

   不要将 install-config.yaml 或 agent-config.yaml 配置文件移到 openshift 目录中。

4. 配置 Oracle 自定义清单文件。

   1. 进入 OpenShift Cluster Setup with Agent Based Installer on Compute Cloud@Customer (Oracle 文档) 中的 "Prepare the OpenShift Master Images"。
   2. 将 oci-ccm.yml、oci-csi.yml 和 machineconfig-ccm.yml 文件复制到 openshift 目录中。
   3. 编辑 oci-ccm.yml 和 oci-csi.yml 文件，以指定比较 Oracle® 云标识符(OCID)、VCN OCID、负载均衡器中的子网 OCID 和 c3-cert.pem 部分。

5. 配置 agent-config.yaml 配置文件，以满足您的机构要求。

   IPv4 网络的 agent-config.yaml 文件示例。

   apiVersion: v1beta1
   metadata:
     name: <cluster_name> 

   1

   
     namespace: <cluster_namespace> 

   2

   
   rendezvousIP: <ip_address_from_CIDR> 

   3

   
   bootArtifactsBaseURL: <server_URL> 

   4

   
   # ...

   Copy to Clipboard Toggle word wrap

   1

   您在 DNS 记录中指定的集群名称。

   2

   OpenShift Container Platform 上集群的命名空间。

   3

   如果您使用 IPv4 作为网络 IP 地址格式，请确保将 rendezvousIP 参数设置为在网络上分配的 VCN 的无类别域间路由 (CIDR) 方法的 IPv4 地址。另外，请确保使用 ISO 引导的实例池中至少有一个实例与您为 rendezvousIP 参数设置的 IP 地址值匹配。

   4

   要上传 rootfs 镜像的服务器的 URL。这个参数只适用于断开连接的环境。

6. 通过在安装目录中输入以下命令来生成最小 ISO 镜像，它排除 rootfs 镜像：

   $ ./openshift-install agent create image --log-level debug

   Copy to Clipboard Toggle word wrap

   该命令还会完成以下操作：

   • 创建子目录 ./<installation_directory>/auth directory:：将 kubeadmin-password 和 kubeconfig 文件放在 子目录中。
   • 根据您在 agent-config.yaml 配置文件中指定的 IP 地址，创建一个 rendezvousIP 文件。

   • 可选：您对 agent-config.yaml 和 install-config.yaml 配置文件所做的任何修改都会导入到 Zero Touch Provisioning (ZTP)自定义资源。

     重要

     基于代理的安装程序使用 Red Hat Enterprise Linux CoreOS (RHCOS)。在后续步骤中提到的 rootfs 镜像是引导、恢复和修复您的操作系统所必需的。

7. 断开连接的环境：将 rootfs 镜像上传到 web 服务器。

   1. 进入创建最小 ISO 镜像时生成的 ./<installation_directory>/boot-artifacts 目录。

   2. 使用您首选的 Web 服务器，如任何 Hypertext 传输协议守护进程(httpd)，将 rootfs 镜像上传到 agent-config.yaml 文件的 bootArtifactsBaseURL 参数中指定的位置。

      例如，如果 bootArtifactsBaseURL 参数状态 http://192.168.122.20，您可以将生成的 rootfs 镜像上传到此位置，以便基于代理的安装程序可以从 http://192.168.122.20/agent.x86_64-rootfs.img 访问镜像。在基于代理的安装程序为外部平台引导最小 ISO 后，基于代理的安装程序将 rootfs 镜像从 http://192.168.122.20/agent.x86_64-rootfs.img 位置下载到系统内存中。

      注意

      基于代理的安装程序还将 bootArtifactsBaseURL 的值添加到最小 ISO 镜像的配置中，以便在 Operator 引导集群节点时，基于代理的安装程序会将 rootfs 镜像下载到系统内存中。

      重要

      考虑超过 1 GB 的完整 ISO 镜像包括 rootfs 镜像。镜像大于最小 ISO 镜像，该镜像通常小于 150 MB。