3.2. 安装 eBPF Manager Operator

流程

1. 运行以下命令来创建 bpfman 命名空间：

   $ cat << EOF| oc create -f -
   apiVersion: v1
   kind: Namespace
   metadata:
     labels:
       pod-security.kubernetes.io/enforce: privileged
       pod-security.kubernetes.io/enforce-version: v1.24
     name: bpfman
   EOF

   Copy to Clipboard Toggle word wrap

2. 运行以下命令来创建 OperatorGroup CR：

   $ cat << EOF| oc create -f -
   apiVersion: operators.coreos.com/v1
   kind: OperatorGroup
   metadata:
     name: bpfman-operators
     namespace: bpfman
   EOF

   Copy to Clipboard Toggle word wrap

3. 订阅 eBPF Manager Operator。

   1. 要为 eBPF Manager Operator 创建 Subscription CR，请输入以下命令：

      $ cat << EOF| oc create -f -
      apiVersion: operators.coreos.com/v1alpha1
      kind: Subscription
      metadata:
        name: bpfman-operator
        namespace: bpfman
      spec:
        name: bpfman-operator
        channel: alpha
        source: community-operators
        sourceNamespace: openshift-marketplace
      EOF

      Copy to Clipboard Toggle word wrap

4. 要验证是否已安装 Operator，请输入以下命令：

   $ oc get ip -n bpfman

   Copy to Clipboard Toggle word wrap

   输出示例

   NAME            CSV                                 APPROVAL    APPROVED
   install-ppjxl   security-profiles-operator.v0.8.5   Automatic   true

   Copy to Clipboard Toggle word wrap

5. 要验证 Operator 的版本，请输入以下命令：

   $ oc get csv -n bpfman

   Copy to Clipboard Toggle word wrap

   输出示例

   NAME                                DISPLAY                      VERSION   REPLACES                            PHASE
   bpfman-operator.v0.5.0              eBPF Manager Operator              0.5.0     bpfman-operator.v0.4.2              Succeeded

   Copy to Clipboard Toggle word wrap

流程

1. 安装 eBPF Manager Operator：

   1. 在 OpenShift Container Platform Web 控制台中，点击 Operators OperatorHub。
   2. 从可用的 Operator 列表中选择 eBPF Manager Operator，如果提示输入 Show community Operator，请点 Continue。
   3. 点 Install。
   4. 在 Install Operator 页面中，在 Installed Namespace 下选择 Operator recommended Namespace。
   5. 点 Install。

2. 验证 eBPF Manager Operator 是否已成功安装：

   1. 导航到 Operators Installed Operators 页面。

   2. 确保 openshift-ingress-node-firewall 项目中列出的 eBPF Manager Operator 的 Status 为 InstallSucceeded。

      注意

      在安装过程中，Operator 可能会显示 Failed 状态。如果安装过程结束后有 InstallSucceeded 信息，您可以忽略这个 Failed 信息。

      如果 Operator 没有 InstallSucceeded 状态，请按照以下步骤进行故障排除：

      • 检查 Operator Subscriptions 和 Install Plans 选项卡中的 Status 项中是否有任何错误。
      • 进入到 Workloads Pods 页面，在 bpfman 项目中检查 pod 的日志。