3.5. 部署集群

流程

1. 删除所有不使用您为集群配置的 GCP 帐户的服务帐户密钥的现有 GCP 凭证，这些凭证存储在以下位置：

   • GOOGLE_CREDENTIALS、GOOGLE_CLOUD_KEYFILE_JSON 或 GCLOUD_KEYFILE_JSON 环境变量
   • The ~/.gcp/osServiceAccount.json file
   • gcloud cli 默认凭证

2. 进入包含安装程序的目录并初始化集群部署：

   $ ./openshift-install create cluster --dir <installation_directory> \ 

   1

   
       --log-level=info 

   2

   Copy to Clipboard Toggle word wrap

   1

   对于 <installation_directory>，请指定要存储安装程序创建的文件的目录名称。

   2

   要查看不同的安装详情，请指定 warn、debug 或 error，而不是 info。

   在指定目录时：

   • 验证该目录是否具有执行权限。在安装目录中运行 Terraform 二进制文件需要这个权限。
   • 使用空目录。有些安装资产，如 bootstrap X.509 证书的过期间隔较短，因此不得重复使用安装目录。如果要重复使用另一个集群安装中的单个文件，您可以将它们复制到您的目录中。但是，安装资产的文件名可能会在发行版本间有所变化。从以前的 OpenShift Container Platform 版本中复制安装文件时请小心。

3. 在提示符处提供值：

   1. 可选： 选择用于访问集群机器的 SSH 密钥。

      注意

      对于您要在其上执行安装调试或灾难恢复的生产环境 OpenShift Container Platform 集群，请指定 ssh-agent 进程使用的 SSH 密钥。

   2. 选择 gcp 作为目标平台。
   3. 如果您没有为主机上的 GCP 帐户配置服务帐户密钥，则必须从 GCP 获取它，并粘贴文件的内容或输入文件的绝对路径。
   4. 选择要在其中置备集群的项目 ID。默认值由您配置的服务帐户指定。
   5. 选择要将集群部署到的区域。
   6. 选择集群要部署到的基域。基域与您为集群创建的公共 DNS 区对应。
   7. 为集群输入描述性名称。如果您提供的名称超过 6 个字符，则只有前 6 个字符用于从集群名称生成的基础架构 ID 中。
   8. 粘贴 Red Hat OpenShift Cluster Manager 中的 pull secret。

4. 可选：您可以减少用来安装集群的服务帐户的权限数量。

   • 如果将 Owner 角色分配给您的服务帐户，您可以删除该角色并将其替换为 Viewer 角色。
   • 如果包含 Service Account Key Admin 角色，您可以将其删除。