基础架构节点上的 GitOps 工作负载

流程

1. 运行以下命令，将现有节点标记为基础架构：

   $ oc label node <node-name> node-role.kubernetes.io/infra=

   Copy to Clipboard Toggle word wrap

2. 编辑 GitOpsService 自定义资源(CR)以添加基础架构节点选择器：

   $ oc edit gitopsservice -n openshift-gitops

   Copy to Clipboard Toggle word wrap

3. 在 GitOpsService CR 文件中，将 runOnInfra 字段添加到 spec 部分，并将其设置为 true。此字段将 openshift-gitops 命名空间中的 control plane 工作负载移到基础架构节点：

   apiVersion: pipelines.openshift.io/v1alpha1
   kind: GitopsService
   metadata:
     name: cluster
   spec:
     runOnInfra: true

   Copy to Clipboard Toggle word wrap

4. 可选：在基础架构节点上应用污点并隔离工作负载，并防止其他工作负载调度到这些节点上。

   $ oc adm taint nodes -l node-role.kubernetes.io/infra
   infra=reserved:NoSchedule infra=reserved:NoExecute

   Copy to Clipboard Toggle word wrap

5. 可选： 如果您将污点应用到节点，您可以在 GitOpsService CR 中添加容限：

   spec:
     runOnInfra: true
     tolerations:
     - effect: NoSchedule
       key: infra
       value: reserved
     - effect: NoExecute
       key: infra
       value: reserved

   Copy to Clipboard Toggle word wrap

流程

1. 运行以下命令，将现有节点标记为基础架构节点：

   $ oc label node <node_name> node-role.kubernetes.io/infra= 

   1

   Copy to Clipboard Toggle word wrap

   1

   将 <node_name> 替换为您要标记为基础架构节点的节点的名称。

   输出示例

   node/<node_name> labeled

   Copy to Clipboard Toggle word wrap

2. 运行以下命令来编辑 Red Hat OpenShift GitOps Subscription 资源：

   $ oc -n openshift-gitops-operator edit subscription openshift-gitops-operator

   Copy to Clipboard Toggle word wrap

3. 在 Subscription 资源的 spec.config 字段中添加 nodeSelector 和 tolerations ：

   订阅示例

   apiVersion: operators.coreos.com/v1alpha1
   kind: Subscription
   metadata:
     name: openshift-gitops-operator
     namespace: openshift-gitops-operator
   spec:
     config:
       nodeSelector: 

   1

   
         node-role.kubernetes.io/infra: ""
       tolerations: 

   2

   
       - key: node-role.kubernetes.io/infra
         operator: Exists
         effect: NoSchedule

   Copy to Clipboard Toggle word wrap

   1

   这样可确保 Operator pod 仅调度到基础架构节点上。

   2

   这样可确保基础架构节点接受 pod。

   输出示例

   subscription.operators.coreos.com/openshift-gitops-operator edited

   Copy to Clipboard Toggle word wrap

4. 运行以下命令，验证 GitOps Operator pod 是否在基础架构节点上运行：

   $ oc -n openshift-gitops-operator get po -owide

   Copy to Clipboard Toggle word wrap

   输出示例

   NAME                                                            READY   STATUS    RESTARTS   AGE   IP              NODE            NOMINATED NODE   READINESS GATES
   openshift-gitops-operator-controller-manager-abcd               2/2     Running   0          11m   94.142.44.126   <node_name>     <none>           <none> 

   1

   Copy to Clipboard Toggle word wrap

   1

   确保列出的 &lt ;node_name& gt; 是带有 node-role.kubernetes.io/infra 标签的节点。