3.11. 为 MicroShift 置备机器

先决条件

1. 您已创建了一个 RHEL for Edge Installer (ISO)镜像，其中包含红帽构建的 MicroShift 的 RHEL for Edge 提交。

   1. 这个要求包括制作 RFE 容器镜像的步骤、创建 RFE 安装程序蓝图、启动 RFE 容器以及制作 RFE 安装程序镜像。

2. 创建一个 Kickstart 文件或使用现有的。在 Kickstart 文件中，您必须包括：

   1. 有关如何创建用户的详细信息。
   2. 如何获取和部署 RHEL for Edge 镜像。

流程

1. 在 Kickstart 文件的主部分中，更新文件系统的设置，使其包含名为 rhel 的 LVM 卷组，至少有 10GB 系统 root。LVMS CSI 驱动程序保留可用空间，用于存储您的工作负载的数据。

   用于配置文件系统的 kickstart 片段示例

   # Partition disk such that it contains an LVM volume group called `rhel` with a
   # 10GB+ system root but leaving free space for the LVMS CSI driver for storing data.
   #
   # For example, a 20GB disk would be partitioned in the following way:
   #
   # NAME          MAJ:MIN RM SIZE RO TYPE MOUNTPOINT
   # sda             8:0    0  20G  0 disk
   # ├─sda1          8:1    0 200M  0 part /boot/efi
   # ├─sda1          8:1    0 800M  0 part /boot
   # └─sda2          8:2    0  19G  0 part
   #  └─rhel-root  253:0    0  10G  0 lvm  /sysroot
   #
   ostreesetup --nogpg --osname=rhel --remote=edge \
   --url=file:///run/install/repo/ostree/repo --ref=rhel/<RHEL VERSION NUMBER>/x86_64/edge
   zerombr
   clearpart --all --initlabel
   part /boot/efi --fstype=efi --size=200
   part /boot --fstype=xfs --asprimary --size=800
   # Uncomment this line to add a SWAP partition of the recommended size
   #part swap --fstype=swap --recommended
   part pv.01 --grow
   volgroup rhel pv.01
   logvol / --vgname=rhel --fstype=xfs --size=10000 --name=root
   # To add users, use a line such as the following
   user --name=<YOUR_USER_NAME> \
   --password=<YOUR_HASHED_PASSWORD> \
   --iscrypted --groups=<YOUR_USER_GROUPS>

   Copy to Clipboard Toggle word wrap

2. 在 Kickstart 文件的 %post 部分中，添加您的 pull secret 和强制防火墙规则。

   添加 pull secret 和防火墙规则的 Kickstart 片断示例

   %post --log=/var/log/anaconda/post-install.log --erroronfail
   
   # Add the pull secret to CRI-O and set root user-only read/write permissions
   cat > /etc/crio/openshift-pull-secret << EOF
   YOUR_OPENSHIFT_PULL_SECRET_HERE
   EOF
   chmod 600 /etc/crio/openshift-pull-secret
   
   # Configure the firewall with the mandatory rules for MicroShift
   firewall-offline-cmd --zone=trusted --add-source=10.42.0.0/16
   firewall-offline-cmd --zone=trusted --add-source=169.254.169.1
   
   %end

   Copy to Clipboard Toggle word wrap

3. 运行以下命令安装 mkksiso 工具：

   $ sudo yum install -y lorax

   Copy to Clipboard Toggle word wrap

4. 运行以下命令，使用新的 Kickstart 文件更新 ISO 中的 Kickstart 文件：

   $ sudo mkksiso <your_kickstart>.ks <your_installer>.iso <updated_installer>.iso

   Copy to Clipboard Toggle word wrap