9.3. 更新 pod 虚拟机镜像

流程

1. 运行以下命令来删除 KataConfig CR：

   $ oc delete kataconfig example-kataconfig

   Copy to Clipboard Toggle word wrap

2. 运行以下命令验证 CR 移除：

   $ oc get kataconfig example-kataconfig

   Copy to Clipboard Toggle word wrap

   输出示例

   No example-kataconfig instances exist

   Copy to Clipboard Toggle word wrap

流程

1. 运行以下命令来获取对等 pod 配置映射：

   $ oc get configmap -n openshift-sandboxed-containers-operator peer-pods-cm -o jsonpath="{.data.<image_id>}" 

   1

   Copy to Clipboard Toggle word wrap

   1

   对于 AWS，将 & lt;image_id& gt; 替换为 PODVM_AMI_ID。对于 Azure，将 & lt;image_id& gt; 替换为 AZURE_IMAGE_ID。

2. 如果值不为空，请运行以下命令更新值并修补配置映射：

   $ oc patch configmap peer-pods-cm -n openshift-sandboxed-containers-operator -p '{"data":{"<image_id>":""}}'

   Copy to Clipboard Toggle word wrap

流程

1. 根据以下示例创建 example-kataconfig.yaml 清单文件：

   apiVersion: kataconfiguration.openshift.io/v1
   kind: KataConfig
   metadata:
     name: example-kataconfig
   spec:
     enablePeerPods: true
     logLevel: info
   #  kataConfigPoolSelector:
   #    matchLabels:
   #      <label_key>: '<label_value>' 

   1

   Copy to Clipboard Toggle word wrap

   1

   可选：如果您应用了节点标签在特定节点上安装 kata-remote，请指定键和值，例如 osc: 'true'。

2. 运行以下命令来创建 KataConfig CR：

   $ oc apply -f example-kataconfig.yaml

   Copy to Clipboard Toggle word wrap

   新的 KataConfig CR 被创建，并在 worker 节点上作为运行时类安装 kata-remote。

   在验证安装前，等待 kata-remote 安装完成，以及 worker 节点重新引导。

3. 运行以下命令监控安装进度：

   $ watch "oc describe kataconfig | sed -n /^Status:/,/^Events/p"

   Copy to Clipboard Toggle word wrap

   安装 kataNodes 下所有 worker 的状态并且条件 InProgress 为 False 时，而不指定原因，则会在集群中安装 kata-remote。

4. 运行以下命令，验证您是否已构建对等 pod 镜像并将其上传到 libvirt 卷中：

   $ oc describe configmap peer-pods-cm -n openshift-sandboxed-containers-operator

   Copy to Clipboard Toggle word wrap

   输出示例

   Name: peer-pods-cm
   Namespace: openshift-sandboxed-containers-operator
   Labels: <none>
   Annotations: <none>
   
   Data
   ====
   CLOUD_PROVIDER: libvirt
   
   BinaryData
   ====
   Events: <none>

   Copy to Clipboard Toggle word wrap

5. 运行以下命令，监控 kata-oc 机器配置池进度，以确保它处于 UPDATED 状态，当 UPDATED MACHINECOUNT 等于 MACHINECOUNT 时：

   $ watch oc get mcp/kata-oc

   Copy to Clipboard Toggle word wrap

6. 运行以下命令验证守护进程集：

   $ oc get -n openshift-sandboxed-containers-operator ds/osc-caa-ds

   Copy to Clipboard Toggle word wrap

7. 运行以下命令验证运行时类：

   $ oc get runtimeclass

   Copy to Clipboard Toggle word wrap

   输出示例

   NAME             HANDLER          AGE
   kata-remote      kata-remote      152m

   Copy to Clipboard Toggle word wrap