Red Hat Summit 红帽全球峰会支持控制台（Console）开发人员开始试用联系人

14.2.2.2. 为 OpenShift Container Platform 置备内核模块

根据 OpenShift Container Platform 集群首次引导时是否必须存在内核模块，您可以通过以下两种方式之一设置内核模块部署：

  • 在集群安装时（day-1）置备内核模块：您可以通过一个 MachineConfig 创建内容，并通过包括一组清单文件来将其提供给 openshift-install。
  • 通过 Machine Config Operator 置备内核模块（day-2）：如果可以等到集群启动并运行后再添加内核模块，则可以通过 Machine Config Operator (MCO) 部署内核模块软件。

在这两种情况下，每个节点都需要在检测到新内核时可以获得内核软件包及相关软件包。您可以通过以下几种方法设置每个节点来获取该内容。

  • 为每个节点提供 RHEL 权利。
  • 从现有的 RHEL 主机获取 RHEL 权利。把 /etc/pki/entitlement 目录中的 RHEL 授权复制到与您在构建 Ignition 配置时提供的其他文件相同的位置。
  • 在 Dockerfile 中，添加包括了内核和其他软件包的 yum 存储库。这必须包括新内核软件包，因为它们需要与新安装的内核相匹配。
14.2.2.2.1. 通过 MachineConfig 对象置备内核模块
复制链接

通过将内核模块软件与 MachineConfig 对象一起打包，您可以在安装时或通过 Machine Config Operator 向 worker 或 master 节点发送该软件。

首先创建您要使用的基本 Ignition 配置。在安装时，Ignition 配置需要包含添加到集群中的 core 用户的 authorized_keys 文件中的 ssh 公钥 。如果在以后通过 MCO 添加 MachineConfig，则不需要 SSH 公钥。对于这两种方式，simple-kmod 服务示例都会创建一个 systemd 单元文件，它需要一个 kmods-via-containers@simple-kmod.service

注意

systemd 单元是 上游程序错误的一个临时解决方案。确保 kmods-via-containers@simple-kmod.service 在引导时启动：

  1. 注册 RHEL 8 系统： 

    # subscription-manager register
    Copy to Clipboard Toggle word wrap

  2. 为 RHEL 8 系统添加订阅： 

    # subscription-manager attach --auto
    Copy to Clipboard Toggle word wrap

  3. 安装构建软件所需的软件： 

    # yum install podman make git -y
    Copy to Clipboard Toggle word wrap

  4. 创建 Ignition 配置文件以创建 systemd 单元文件：

    1. 创建用于托管 Ignition 配置文件的目录： 

      $ mkdir kmods; cd kmods
      Copy to Clipboard Toggle word wrap

    2. 创建 Ignition 配置文件以创建 systemd 单元文件： 

      $ cat <<EOF > ./baseconfig.ign
{
  "ignition": { "version": "3.1.0" },
  "passwd": {
    "users": [
      {
        "name": "core",
        "groups": ["sudo"],
        "sshAuthorizedKeys": [
          "ssh-rsa AAAA"
        ]
      }
    ]
  },
  "systemd": {
    "units": [{
      "name": "require-kvc-simple-kmod.service",
      "enabled": true,
      "contents": "[Unit]\nRequires=kmods-via-containers@simple-kmod.service\n[Service]\nType=oneshot\nExecStart=/usr/bin/true\n\n[Install]\nWantedBy=multi-user.target"
    }]
  }
}
EOF
      Copy to Clipboard Toggle word wrap
      注意

      您必须将公共 SSH 密钥添加到 baseconfig.ign 文件中 ，以便 openshift-install 使用该文件。如果使用 MCO 创建 MachineConfig 对象，则不需要公共 SSH 密钥。

  5. 创建使用以下配置的基本 MCO YAML 片断： 

    $ cat <<EOF > mc-base.yaml
apiVersion: machineconfiguration.openshift.io/v1
kind: MachineConfig
metadata:
  labels:
    machineconfiguration.openshift.io/role: worker
  name: 10-kvc-simple-kmod
spec:
  config:
EOF
    Copy to Clipboard Toggle word wrap
    注意

    Mc-base.yaml 设置为在 worker 节点上部署内核模块 。要部署到 master 节点上，请将角色从 worker 更改为 master。要进行这两个操作，您可以通过为不同类型的部署使用不同的文件名来重复整个过程。

  6. 获得 kmods-via-containers 软件：

    1. 克隆 kmod-via-containers 存储库： 

      $ git clone https://github.com/kmods-via-containers/kmods-via-containers
      Copy to Clipboard Toggle word wrap

    2. 克隆 kvc-simple-kmod 存储库： 

      $ git clone https://github.com/kmods-via-containers/kvc-simple-kmod
      Copy to Clipboard Toggle word wrap
  7. 获取您的模块软件。在这个示例中使用 kvc-simple-kmod：

  8. 使用之前克隆的存储库，创建一个 fakeroot 目录，并将您要通过 Ignition 传递的文件放置到这个目录：

    1. 创建目录： 

      $ FAKEROOT=$(mktemp -d)
      Copy to Clipboard Toggle word wrap

    2. 进入 kmod-via-containers 目录： 

      $ cd kmods-via-containers
      Copy to Clipboard Toggle word wrap

    3. 安装 KVC 框架实例： 

      $ make install DESTDIR=${FAKEROOT}/usr/local CONFDIR=${FAKEROOT}/etc/
      Copy to Clipboard Toggle word wrap

    4. 进入 kvc-simple-kmod 目录： 

      $ cd ../kvc-simple-kmod
      Copy to Clipboard Toggle word wrap

    5. 创建实例： 

      $ make install DESTDIR=${FAKEROOT}/usr/local CONFDIR=${FAKEROOT}/etc/
      Copy to Clipboard Toggle word wrap

  9. 获取名为 filetranspiler 的工具程序及相关的依赖软件： 

    $ cd .. ; sudo yum install -y python3
git clone https://github.com/ashcrow/filetranspiler.git
    Copy to Clipboard Toggle word wrap

  10. 生成最终机器配置 YAML（mc.yaml），其中包括基本 Ignition 配置、基础机器配置以及包括您要提供的文件的 fakeroot 目录： 

    $ ./filetranspiler/filetranspile -i ./baseconfig.ign \
     -f ${FAKEROOT} --format=yaml --dereference-symlinks \
     | sed 's/^/     /' | (cat mc-base.yaml -) > 99-simple-kmod.yaml
    Copy to Clipboard Toggle word wrap

  11. 如果集群还没有启用，生成清单文件并将该文件添加到 openshift 目录中。如果集群已在运行，按照以下方法应用该文件： 

    $ oc create -f 99-simple-kmod.yaml
    Copy to Clipboard Toggle word wrap

    您的节点将启动 kmods-via-containers@simple-kmod.service 服务，并将载入内核模块。

  12. 为了确认内核模块已加载，您可以登录到节点（使用 oc debug node/<openshift-node>，然后运行 chroot /host）。要列出模块，请使用 lsmod 命令： 

    $ lsmod | grep simple_
    Copy to Clipboard Toggle word wrap

    输出示例

    simple_procfs_kmod     16384  0
simple_kmod            16384  0
    Copy to Clipboard Toggle word wrap

返回顶部
Red Hat logoGithubredditYoutubeTwitter

学习

尝试、购买和销售

社区

关于红帽文档

通过我们的产品和服务，以及可以信赖的内容，帮助红帽用户创新并实现他们的目标。 了解我们当前的更新.

让开源更具包容性

红帽致力于替换我们的代码、文档和 Web 属性中存在问题的语言。欲了解更多详情，请参阅红帽博客.

關於紅帽

我们提供强化的解决方案，使企业能够更轻松地跨平台和环境（从核心数据中心到网络边缘）工作。

Theme

© 2025 Red Hat