1.4.3. 通过 CLI 安装

运行以下命令来创建 secret:

oc create secret generic <secret> -n <namespace> --from-file=.dockerconfigjson=<path-to-pull-secret> --type=kubernetes.io/dockerconfigjson

将 secret 替换为您要创建的 secret 的名称。将 namespace 替换为项目命名空间。将 path-to-pull-secret 替换为您下载的 OpenShift Container Platform pull secret 的路径。

创建一个用来定义 operator 组的 .yaml 文件。文件内容应类似以下示例：

apiVersion: operators.coreos.com/v1
kind: OperatorGroup
metadata:
  name: <default>
spec:
  targetNamespaces:
  - <namespace>

将 default 替换为 operator 组的名称。将 namespace 替换为项目命名空间的名称。

应用您创建的文件来定义 operator 组：

oc apply -f local/<operator-group>.yaml

使用您创建的 .yaml 文件定义的 operator 组来替换 operator-group。

创建定义订阅的 .yaml 文件。文件内容应类似以下示例：

apiVersion: operators.coreos.com/v1alpha1
kind: Subscription
metadata:
  name: acm-operator-subscription
spec:
  sourceNamespace: openshift-marketplace
  source: redhat-operators
  channel: release-2.1
  installPlanApproval: Automatic
  name: advanced-cluster-management

应用订阅：

oc apply -f local/<subscription>.yaml

使用您创建的订阅文件的名称替换 subscription。

创建定义自定义资源的 .yaml 文件。

可选：如有必要，禁用 hub 自我管理。默认情况下，hub 集群会自动由自身导入和管理，与其他集群一样。如果您不希望 hub 集群管理自己，将 disableHubSelfManagement 的设置从 false 改为 true。如果您创建了 pull secret 并启用了 disableHub selfManagement 功能，则默认模板应类似以下示例：

apiVersion: operator.open-cluster-management.io/v1
kind: MultiClusterHub
metadata:
  name: multiclusterhub
  namespace: <namespace>
spec:
  imagePullSecret: <secret>
  disableHubSelfManagement: true

将 namespace 替换为项目命名空间的名称。

将 secret 替换为您的 pull secret 的名称。

应用自定义资源：

oc apply -f local/<custom-resource>.yaml

将 custom-resource 替换为自定义资源文件的名称。

重要：local-cluster 命名空间用于导入的自管理的 hub 集群。在安装前，集群中不能有 local-cluster 命名空间。为 hub 集群创建 local-cluster 命名空间后，任何有权访问 local-cluster 命名空间的用户会自动被授予集群管理员访问权限。出于安全考虑，不要向任何还没有 cluster-administrator 访问权限的用户授予 local-cluster 的访问权限。

如果此步骤失败并显示以下错误信息，则仍会创建并应用这些资源：

error: unable to recognize "./mch.yaml": no matches for kind "MultiClusterHub" in version "operator.open-cluster-management.io/v1"

创建资源后几分钟内再次运行命令。