第 4 章 使用 Red Hat OpenStack Platform control plane 服务

流程

1. 对 OpenStackControlPlane CR 进行补丁来部署 Identity 服务：

   $ oc patch openstackcontrolplane openstack --type=merge --patch '
   spec:
     keystone:
       enabled: true
       apiOverride:
         route: {}
       template:
         override:
           service:
             internal:
               metadata:
                 annotations:
                   metallb.universe.tf/address-pool: internalapi
                   metallb.universe.tf/allow-shared-ip: internalapi
                   metallb.universe.tf/loadBalancerIPs: 172.17.0.80 

   1

   
               spec:
                 type: LoadBalancer
         databaseInstance: openstack
         secret: osp-secret
   '

   Copy to Clipboard Toggle word wrap

   1

   如果使用 IPv6，请将负载均衡器 IP 更改为环境中的负载均衡器 IP，如 metallb.universe.tf/loadBalancerIPs: fd00:bbbb::80。

2. 在 OpenShift (RHOSO)部署中的 Red Hat OpenStack Services 中创建一个别名来使用 openstack 命令：

   $ alias openstack="oc exec -t openstackclient -- openstack"

   Copy to Clipboard Toggle word wrap

3. 删除仍指向 RHOSP control plane 的服务和端点，不包括 Identity 服务及其端点：

   $ openstack endpoint list | grep keystone | awk '/admin/{ print $2; }' | xargs ${BASH_ALIASES[openstack]} endpoint delete || true
   
   for service in aodh heat heat-cfn barbican cinderv3 glance gnocchi manila manilav2 neutron nova placement swift ironic-inspector ironic octavia; do
     openstack service list | awk "/ $service /{ print \$2; }" | xargs -r ${BASH_ALIASES[openstack]} service delete || true
   done

   Copy to Clipboard Toggle word wrap

验证

1. 验证您可以访问 OpenStackClient 容器集。如需更多信息，请参阅在 OpenShift 部署中 访问 Red Hat OpenStack Services 中的访问 OpenStackClient pod。

2. 确认定义了 Identity 服务端点，并指向 control plane FQDN：

   $ openstack endpoint list | grep keystone

   Copy to Clipboard Toggle word wrap

3. 等待 OpenStackControlPlane 资源变为 Ready ：

   $ oc wait --for=condition=Ready --timeout=1m OpenStackControlPlane openstack

   Copy to Clipboard Toggle word wrap