3.3. 创建对等 pod secret

您必须创建一个对等 pod secret。secret 存储用于创建 pod 虚拟机(VM)镜像和对等 pod 实例的凭证。

先决条件

LIBVIRT_URI.这个值是 libvirt 网络的默认网关 IP 地址。检查 libvirt 网络设置以获取此值。

注意

如果 libvirt 使用默认网桥虚拟网络，您可以通过运行以下命令来获取 LIBVIRT_URI ：

virtint=$(bridge_line=$(virsh net-info default | grep Bridge);  echo "${bridge_line//Bridge:/}" | tr -d [:blank:])
LIBVIRT_URI=$( ip -4 addr show $virtint | grep -oP '(?<=inet\s)\d+(\.\d+){3}')
LIBVIRT_GATEWAY_URI="qemu+ssh://root@${LIBVIRT_URI}/system?no_verify=1"

$ virtint=$(bridge_line=$(virsh net-info default | grep Bridge);  echo "${bridge_line//Bridge:/}" | tr -d [:blank:])

$ LIBVIRT_URI=$( ip -4 addr show $virtint | grep -oP '(?<=inet\s)\d+(\.\d+){3}')

$ LIBVIRT_GATEWAY_URI="qemu+ssh://root@${LIBVIRT_URI}/system?no_verify=1"

Copy to Clipboard

Toggle word wrap

红帽_OFFLINE_TOKEN.您已生成此令牌，以通过 Red Hat API Tokens 下载 RHEL 镜像。
HOST_KEY_CERTS.Host Key Document (HKD)证书在 IBM Z® 上启用安全执行。如需更多信息，请参阅 IBM 文档中的资源链接中的获取主机密钥文档。

流程

根据以下示例创建 peer-pods-secret.yaml 清单文件：

apiVersion: v1
kind: Secret
metadata:
  name: peer-pods-secret
  namespace: openshift-sandboxed-containers-operator
type: Opaque
stringData:
  CLOUD_PROVIDER: "libvirt"
  LIBVIRT_URI: "<libvirt_gateway_uri>" 
  REDHAT_OFFLINE_TOKEN: "<rh_offline_token>" 
  HOST_KEY_CERTS: "<host_key_crt_value>"

apiVersion: v1
kind: Secret
metadata:
  name: peer-pods-secret
  namespace: openshift-sandboxed-containers-operator
type: Opaque
stringData:
  CLOUD_PROVIDER: "libvirt"
  LIBVIRT_URI: "<libvirt_gateway_uri>"


  REDHAT_OFFLINE_TOKEN: "<rh_offline_token>"


  HOST_KEY_CERTS: "<host_key_crt_value>"

Copy to Clipboard

Toggle word wrap

1: 指定 libvirt URI。
2: 指定 Operator 构建的镜像所需的红帽离线令牌。
3: 指定 HKD 证书值，为 Operator 构建的镜像启用 IBM Secure Execution。

运行以下命令来创建 secret：
```
oc create -f peer-pods-secret.yaml
```
```
$ oc create -f peer-pods-secret.yaml
```
Copy to Clipboard Toggle word wrap

返回顶部

3.3. 创建对等 pod secret

学习

尝试、购买和销售

社区

关于红帽文档

让开源更具包容性

關於紅帽

Theme

Red Hat legal and privacy links

Red Hat legal and privacy links