4.4. 恢复一个休眠集群

流程

1. 在集群休眠的 90 天内恢复集群虚拟机：

   使用集群云环境原生的工具来恢复集群的虚拟机。

2. 具体取决于集群中的节点数量，等待大约 5 分钟。

3. 批准节点的 CSR：

   1. 检查每个节点是否处于 NotReady 状态的 CSR：

      $ oc get csr

      输出示例

      NAME       AGE  SIGNERNAME                                   REQUESTOR                                                                  REQUESTEDDURATION  CONDITION
      csr-4dwsd  37m  kubernetes.io/kube-apiserver-client          system:node:ci-ln-812tb4k-72292-8bcj7-worker-c-q8mw2                       24h                Pending
      csr-4vrbr  49m  kubernetes.io/kube-apiserver-client          system:node:ci-ln-812tb4k-72292-8bcj7-master-1                             24h                Pending
      csr-4wk5x  51m  kubernetes.io/kubelet-serving                system:node:ci-ln-812tb4k-72292-8bcj7-master-1                             <none>             Pending
      csr-84vb6  51m  kubernetes.io/kube-apiserver-client-kubelet  system:serviceaccount:openshift-machine-config-operator:node-bootstrapper  <none>             Pending

   2. 运行以下命令来批准每个有效的 CSR：

      $ oc adm certificate approve <csr_name>

   3. 运行以下命令验证所有必需的 CSR 是否已批准：

      $ oc get csr

      输出示例

      NAME       AGE  SIGNERNAME                                   REQUESTOR                                                                  REQUESTEDDURATION  CONDITION
      csr-4dwsd  37m  kubernetes.io/kube-apiserver-client          system:node:ci-ln-812tb4k-72292-8bcj7-worker-c-q8mw2                       24h                Approved,Issued
      csr-4vrbr  49m  kubernetes.io/kube-apiserver-client          system:node:ci-ln-812tb4k-72292-8bcj7-master-1                             24h                Approved,Issued
      csr-4wk5x  51m  kubernetes.io/kubelet-serving                system:node:ci-ln-812tb4k-72292-8bcj7-master-1                             <none>             Approved,Issued
      csr-84vb6  51m  kubernetes.io/kube-apiserver-client-kubelet  system:serviceaccount:openshift-machine-config-operator:node-bootstrapper  <none>             Approved,Issued

      CSR 应该在 CONDITION 列中显示为 Approved,Issued。

4. 运行以下命令验证所有节点现在显示为 ready ：

   $ oc get nodes

   输出示例

   NAME                                      STATUS  ROLES                 AGE   VERSION
   ci-ln-812tb4k-72292-8bcj7-master-0        Ready	  control-plane,master  32m   v1.33.4
   ci-ln-812tb4k-72292-8bcj7-master-1        Ready	  control-plane,master  32m   v1.33.4
   ci-ln-812tb4k-72292-8bcj7-master-2        Ready	  control-plane,master  32m   v1.33.4
   Ci-ln-812tb4k-72292-8bcj7-worker-a-zhdvk  Ready	  worker                19m   v1.33.4
   ci-ln-812tb4k-72292-8bcj7-worker-b-9hrmv  Ready	  worker                19m   v1.33.4
   ci-ln-812tb4k-72292-8bcj7-worker-c-q8mw2  Ready	  worker                19m   v1.33.4

   所有节点的 STATUS 列都应显示 Ready。批准 CSR 后，所有节点可能需要几分钟时间才会变为就绪。

5. 等待集群 Operator 重启以加载新证书。

   这可能需要 5 分钟或 10 分钟。

6. 运行以下命令，验证所有集群 Operator 是否都处于良好状态：

   $ oc get clusteroperators

   输出示例

   NAME                      VERSION   AVAILABLE  PROGRESSING  DEGRADED  SINCE   MESSAGE
   authentication            4.20.0-0  True       False        False     51m
   baremetal                 4.20.0-0  True       False        False     72m
   cloud-controller-manager  4.20.0-0  True       False        False     75m
   cloud-credential          4.20.0-0  True       False        False     77m
   cluster-api               4.20.0-0  True       False        False     42m
   cluster-autoscaler        4.20.0-0  True       False        False     72m
   config-operator           4.20.0-0  True       False        False     72m
   console                   4.20.0-0  True       False        False     55m
   ...

   所有集群 Operator 都应显示 AVAILABLE=True,PROGRESSING=False, 和 DEGRADED=False。