6.7.2. 部署裸机置备服务

流程

1. 修补 OpenStackControlPlane 自定义资源(CR)以部署裸机置备服务：

   $ oc patch openstackcontrolplane openstack --type=merge --patch '
   spec:
     ironic:
       enabled: true
       template:
         rpcTransport: oslo
         databaseInstance: openstack
         ironicAPI:
           replicas: 1
           override:
             service:
               internal:
                 metadata:
                   annotations:
                     metallb.universe.tf/address-pool: internalapi
                     metallb.universe.tf/allow-shared-ip: internalapi
                     metallb.universe.tf/loadBalancerIPs: 172.17.0.80 

   1

   
                 spec:
                   type: LoadBalancer
         ironicConductors:
         - replicas: 1
           networkAttachments:
             - baremetal
           provisionNetwork: baremetal
           storageRequest: 10G
           customServiceConfig: |
             [neutron]
             cleaning_network=<cleaning network uuid>
             provisioning_network=<provisioning network uuid>
             rescuing_network=<rescuing network uuid>
             inspection_network=<introspection network uuid>
             [conductor]
             automated_clean=true
         ironicInspector:
           replicas: 1
           inspectionNetwork: baremetal
           networkAttachments:
             - baremetal
           dhcpRanges:
             - name: inspector-0
               cidr: 172.20.1.0/24
               start: 172.20.1.190
               end: 172.20.1.199
               gateway: 172.20.1.1
           serviceUser: ironic-inspector
           databaseAccount: ironic-inspector
           passwordSelectors:
             database: IronicInspectorDatabasePassword
             service: IronicInspectorPassword
         ironicNeutronAgent:
           replicas: 1
           rabbitMqClusterName: rabbitmq
         secret: osp-secret
   '

   1

   如果使用 IPv6，请将负载均衡器 IP 更改为环境中的负载均衡器 IP，如 metallb.universe.tf/loadBalancerIPs: fd00:bbbb::80。

2. 等待裸机置备服务 control plane 服务 CR 就绪：

   $ oc wait --for condition=Ready --timeout=300s ironics.ironic.openstack.org ironic

3. 验证单个服务是否已就绪：

   $ oc wait --for condition=Ready --timeout=300s ironicapis.ironic.openstack.org ironic-api
   $ oc wait --for condition=Ready --timeout=300s ironicconductors.ironic.openstack.org ironic-conductor
   $ oc wait --for condition=Ready --timeout=300s ironicinspectors.ironic.openstack.org ironic-inspector
   $ oc wait --for condition=Ready --timeout=300s ironicneutronagents.ironic.openstack.org ironic-ironic-neutron-agent

4. 更新 provisioning、清理和救援网络上的 DNS Nameservers：

   注意

   要使名称解析用于裸机置备服务操作，您必须将 DNS 名称服务器设置为使用 RHOSO control plane 中的内部 DNS 服务器：

   $ openstack subnet set --dns-nameserver 192.168.122.80 provisioning-subnet

5. 验证节点列表中没有裸机置备服务节点：

   $ openstack baremetal node list

   重要

   如果 openstack baremetal node list 命令输出报告了不正确的电源状态，请等待几分钟，然后重新运行命令以查看输出是否与被管理的硬件的实际状态同步。Bare Metal Provisioning 服务检查和协调裸机节点的电源状态所需的时间取决于通过 replicas 参数的操作编排器，并在采用裸机置备服务部署中存在这些时间。

6. 如果 openstack baremetal node list 命令中缺少任何裸机置备服务节点，请临时禁用新的 RBAC 策略来再次查看节点：

   $ oc patch openstackcontrolplane openstack --type=merge --patch '
   spec:
     ironic:
       enabled: true
       template:
         databaseInstance: openstack
         ironicAPI:
           replicas: 1
           customServiceConfig: |
             [oslo_policy]
             enforce_scope=false
             enforce_new_defaults=false
   '

   应用此配置后，Operator 会重启 Ironic API 服务，并禁用默认启用的新 RBAC 策略。

7. 查看没有分配所有者的裸机节点：

   $ openstack baremetal node list --long -c UUID -c Owner -c 'Provisioning State'

8. 将没有所有者的所有裸机节点分配给新项目，如 admin 项目：

   ADMIN_PROJECT_ID=$(openstack project show -c id -f value --domain default admin)
   for node in $(openstack baremetal node list -f json -c UUID -c Owner | jq -r '.[] | select(.Owner == null) | .UUID'); do openstack baremetal node set --owner $ADMIN_PROJECT_ID $node; done

9. 通过删除 customServiceConfig 部分或将 customServiceConfig 部分中的以下值设置为 true 来重新应用默认 RBAC。例如：

   $ oc patch openstackcontrolplane openstack --type=merge --patch '
   spec:
     ironic:
       enabled: true
       template:
         databaseInstance: openstack
         ironicAPI:
           replicas: 1
           customServiceConfig: |
             [oslo_policy]
             enforce_scope=true
             enforce_new_defaults=true
   '

验证

1. 验证端点列表：

   $ openstack endpoint list |grep ironic

2. 验证裸机节点列表：

   $ openstack baremetal node list