6.14. 使用 AWS 本地区安装集群

流程

1. 从 AWS Marketplace 完成 OpenShift Container Platform 订阅。
2. 记录特定区域的 AMI ID。作为安装过程的一部分，您必须在部署集群前使用这个值更新 install-config.yaml 文件。

流程

1. 创建一个 JSON 文件，其包含模板所需的参数值：

   [
     {
       "ParameterKey": "VpcCidr", 1
       "ParameterValue": "10.0.0.0/16" 2
     },
     {
       "ParameterKey": "AvailabilityZoneCount", 3
       "ParameterValue": "3" 4
     },
     {
       "ParameterKey": "SubnetBits", 5
       "ParameterValue": "12" 6
     }
   ]

   1

   VPC 的 CIDR 块。

   2

   以 x.x.x.x/16-24 格式指定 CIDR 块。

   3

   在其中部署 VPC 的可用区的数量。

   4

   指定一个 1 到 3 之间的整数。

   5

   各个可用区中每个子网的大小。

   6

   指定 5 到 13 之间的整数，其中 5 为 /27，13 为 /19。

2. 复制本主题的 VPC 的 CloudFormation 模板部分中的模板，并将它以 YAML 文件形式保存到计算机上。此模板描述了集群所需的 VPC。

3. 运行以下命令，启动 CloudFormation 模板以创建代表 VPC 的 AWS 资源堆栈：

   重要

   您必须在一行内输入命令。

   $ aws cloudformation create-stack --stack-name <name> \  1
        --template-body file://<template>.yaml \  2
        --parameters file://<parameters>.json  3

   1

   <name> 是 CloudFormation 堆栈的名称，如 cluster-VPC。如果您删除集群，则需要此堆栈的名称。

   2

   <template> 是您保存的 CloudFormation 模板 YAML 文件的相对路径和名称。

   3

   <parameters> 是 CloudFormation 参数 JSON 文件的相对路径和名称。

   输出示例

   arn:aws:cloudformation:us-east-1:123456789012:stack/cluster-vpc/dbedae40-2fd3-11eb-820e-12a48460849f

4. 运行以下命令确认模板组件已存在：

   $ aws cloudformation describe-stacks --stack-name <name>

   在 StackStatus 显示 CREATE_COMPLETE 后，输出会显示以下参数的值。您必须将这些参数值提供给您在创建集群时要运行的其他 CloudFormation 模板：

   VpcId	您的 VPC ID。
   PublicSubnetIds	新公共子网的 ID。
   PrivateSubnetIds	新专用子网的 ID。
   PublicRouteTableId	新公共路由表 ID 的 ID。

流程

1. 运行以下命令，导出包含您要部署 OpenShift Container Platform 集群的区域名称的变量：

   $ export CLUSTER_REGION="<region_name>" 1

   1

   对于 <region_name>，请指定有效的 AWS 区域名称，如 us-east-1。

2. 运行以下命令，列出区域中可用的区域：

   $ aws --region ${CLUSTER_REGION} ec2 describe-availability-zones \
       --query 'AvailabilityZones[].[{ZoneName: ZoneName, GroupName: GroupName, Status: OptInStatus}]' \
       --filters Name=zone-type,Values=local-zone \
       --all-availability-zones

   根据区域，可用区域列表可能比较长。该命令将返回以下字段：

   ZoneName

   Local Zone 的名称。

   GroupName

   区域所属的组。您需要保存此名称才能选择。

   Status

   Local Zone 组的状态。如果状态不是 opted-in，您必须通过运行以下命令在 GroupName 中选择。

3. 运行以下命令，导出包含托管 VPC 的 Local Zone 名称的变量：

   $ export ZONE_GROUP_NAME="<value_of_GroupName>" 1

   其中：

   <value_of_GroupName>

   指定您要在其中创建子网的 Local Zone 的组的名称。例如，指定 us-east-1-nyc-1 来使用区域 us-east-1-nyc-1a, 美国东部 (New39)）。

4. 运行以下命令，选择 AWS 帐户上的 zone 组：

   $ aws ec2 modify-availability-zone-group \
       --group-name "${ZONE_GROUP_NAME}" \
       --opt-in-status opted-in

流程

1. 创建一个 JSON 文件，其包含模板所需的参数值：

   [
     {
       "ParameterKey": "VpcId",
       "ParameterValue": "<value_of_VpcId>" 1
     },
     {
       "ParameterKey": "PublicRouteTableId",
       "ParameterValue": "<value_of_PublicRouteTableId>" 2
     },
     {
       "ParameterKey": "ZoneName",
       "ParameterValue": "<value_of_ZoneName>" 3
     },
     {
       "ParameterKey": "SubnetName",
       "ParameterValue": "<value_of_SubnetName>"
     },
     {
       "ParameterKey": "PublicSubnetCidr",
       "ParameterValue": "10.0.192.0/20" 4
     }
   ]

   1 1

   指定 VPC ID，它是 VPC 模板输出中的值 VpcID。

   2

   指定路由表 ID，这是 VPC 的 CloudFormation 堆栈中的 PublicRouteTableId 的值。

   3

   指定 AWS Local Zone 名称，这是您在"Opting to AWS Local Zones"中检索的 AvailabilityZones 对象中的 ZoneName 字段的值。

   4

   指定用于创建 Local Zone 子网的 CIDR 块。这个块必须是 VPC CIDR 块 VpcCidr 的一部分。

2. 复制本主题的子网的 CloudFormation 模板部分中的模板，并将它以 YAML 文件形式保存到计算机上。此模板描述了集群所需的 VPC。

3. 运行以下命令，启动 CloudFormation 模板以创建代表 VPC 的 AWS 资源堆栈：

   重要

   您必须在一行内输入命令。

   $ aws cloudformation create-stack --stack-name <subnet_stack_name> \ 1
        --template-body file://<template>.yaml \ 2
        --parameters file://<parameters>.json 3

   1

   <subnet_stack_name> 是 CloudFormation 堆栈的名称，如 cluster-lz-<local_zone_shortname>。如果您删除集群，则需要此堆栈的名称。

   2

   <template> 是您保存的 CloudFormation 模板 YAML 文件的相对路径和名称。

   3

   <parameters> 是 CloudFormation 参数 JSON 文件的相对路径和名称。

   输出示例

   arn:aws:cloudformation:us-east-1:123456789012:stack/<subnet_stack_name>/dbedae40-2fd3-11eb-820e-12a48460849f

4. 运行以下命令确认模板组件已存在：

   $ aws cloudformation describe-stacks --stack-name <subnet_stack_name>

   在 StackStatus 显示 CREATE_COMPLETE 后，输出会显示以下参数的值。您必须将这些参数值提供给您在创建集群时要运行的其他 CloudFormation 模板：

   PublicSubnetIds

   新公共子网的 ID。

流程

1. 访问 OpenShift Cluster Manager 站点的 Infrastructure Provider 页面。如果您有红帽帐户，请使用您的凭证登录。如果没有，请创建一个帐户。
2. 选择您的基础架构供应商。

3. 进入到安装类型的页面，下载与您的主机操作系统和架构对应的安装程序，并将该文件放在您要存储安装配置文件的目录中。

   重要

   安装程序会在用来安装集群的计算机上创建几个文件。在完成集群安装后，您必须保留安装程序和安装程序所创建的文件。这两个文件都需要删除集群。

   重要

   删除安装程序创建的文件不会删除您的集群，即使集群在安装过程中失败也是如此。要删除集群，请为特定云供应商完成 OpenShift Container Platform 卸载流程。

4. 提取安装程序。例如，在使用 Linux 操作系统的计算机上运行以下命令：

   $ tar -xvf openshift-install-linux.tar.gz

5. 从 Red Hat OpenShift Cluster Manager 下载安装 pull secret。此 pull secret 允许您与所含授权机构提供的服务进行身份验证，这些服务包括为 OpenShift Container Platform 组件提供容器镜像的 Quay.io。

流程

1. 如果您在本地计算机上没有可用于在集群节点上进行身份验证的现有 SSH 密钥对，请创建一个。例如，在使用 Linux 操作系统的计算机上运行以下命令：

   $ ssh-keygen -t ed25519 -N '' -f <path>/<file_name> 1

   1

   指定新 SSH 密钥的路径和文件名，如 ~/.ssh/id_ed25519。如果您已有密钥对，请确保您的公钥位于 ~/.ssh 目录中。

2. 查看公共 SSH 密钥：

   $ cat <path>/<file_name>.pub

   例如，运行以下命令来查看 ~/.ssh/id_ed25519.pub 公钥：

   $ cat ~/.ssh/id_ed25519.pub

3. 将 SSH 私钥身份添加到本地用户的 SSH 代理（如果尚未添加）。在集群节点上，或者要使用 ./openshift-install gather 命令，需要对该密钥进行 SSH 代理管理，才能在集群节点上进行免密码 SSH 身份验证。

   注意

   在某些发行版中，自动管理默认 SSH 私钥身份，如 ~/.ssh/id_rsa 和 ~/.ssh/id_dsa。

   1. 如果 ssh-agent 进程尚未为您的本地用户运行，请将其作为后台任务启动：

      $ eval "$(ssh-agent -s)"

      输出示例

      Agent pid 31874

4. 将 SSH 私钥添加到 ssh-agent ：

   $ ssh-add <path>/<file_name> 1

   1

   指定 SSH 私钥的路径和文件名，如 ~/.ssh/id_ed25519.pub

   输出示例

   Identity added: /home/<you>/<path>/<file_name> (<computer_name>)

流程

1. 进入包含安装程序的目录并初始化集群部署：

   $ ./openshift-install create cluster --dir <installation_directory> \ 1
       --log-level=info 2

   1

   对于 <installation_directory>，请指定自定义 ./install-config.yaml 文件的位置。

   2

   要查看不同的安装详情，请指定 warn、debug 或 error，而不是 info。

2. 可选：从您用来安装集群的 IAM 帐户删除或禁用 AdministratorAccess 策略。

   注意

   只有在安装过程中才需要 AdministratorAccess 策略提供的升级权限。

流程

1. 导航到红帽客户门户网站上的 OpenShift Container Platform 下载页面。
2. 从 产品变体 下拉列表中选择架构。
3. 从 版本 下拉列表中选择适当的版本。
4. 点 OpenShift v4.13 Linux Client 条目旁的 Download Now 来保存文件。

5. 解包存档：

   $ tar xvf <file>

6. 将 oc 二进制文件放到 PATH 中的目录中。

   要查看您的 PATH，请执行以下命令：

   $ echo $PATH

流程

1. 导航到红帽客户门户网站上的 OpenShift Container Platform 下载页面。
2. 从 版本 下拉列表中选择适当的版本。
3. 点 OpenShift v4.13 Windows Client 条目旁的 Download Now 来保存文件。
4. 使用 ZIP 程序解压存档。

5. 将 oc 二进制文件移到 PATH 中的目录中。

   要查看您的 PATH，请打开命令提示并执行以下命令：

   C:\> path

流程

1. 导航到红帽客户门户网站上的 OpenShift Container Platform 下载页面。
2. 从 版本 下拉列表中选择适当的版本。

3. 点 OpenShift v4.13 macOS Client 条目旁的 Download Now 来保存文件。

   注意

   对于 macOS arm64，请选择 OpenShift v4.13 macOS arm64 Client 条目。

4. 解包和解压存档。

5. 将 oc 二进制文件移到 PATH 的目录中。

   要查看您的 PATH，请打开终端并执行以下命令：

   $ echo $PATH

流程

1. 导出 kubeadmin 凭证：

   $ export KUBECONFIG=<installation_directory>/auth/kubeconfig 1

   1

   对于 <installation_directory>，请指定安装文件保存到的目录的路径。

2. 验证您可以使用导出的配置成功运行 oc 命令：

   $ oc whoami

   输出示例

   system:admin

流程

1. 从安装主机上的 kubeadmin -password 文件中获取 kubeadmin 用户的密码：

   $ cat <installation_directory>/auth/kubeadmin-password

   注意

   另外，您还可以从安装主机上的 <installation_directory>/.openshift_install.log 日志文件获取 kubeadmin 密码。

2. 列出 OpenShift Container Platform Web 控制台路由：

   $ oc get routes -n openshift-console | grep 'console-openshift'

   注意

   另外，您还可以从安装主机上的 <installation_directory>/.openshift_install.log 日志 文件获取 OpenShift Container Platform 路由。

   输出示例

   console     console-openshift-console.apps.<cluster_name>.<base_domain>            console     https   reencrypt/Redirect   None

3. 在 Web 浏览器中导航到上一命令输出中包括的路由，以 kubeadmin 用户身份登录。

1. 要检查从添加到 install-config.yaml 文件中的子网中创建的机器集，请运行以下命令：

   $ oc get machineset -n openshift-machine-api

   输出示例

   NAME                                  DESIRED   CURRENT   READY   AVAILABLE   AGE
   cluster-7xw5g-edge-us-east-1-nyc-1a   1         1         1       1           3h4m
   cluster-7xw5g-worker-us-east-1a       1         1         1       1           3h4m
   cluster-7xw5g-worker-us-east-1b       1         1         1       1           3h4m
   cluster-7xw5g-worker-us-east-1c       1         1         1       1           3h4m

2. 要检查从机器集创建的机器，请运行以下命令：

   $ oc get machines -n openshift-machine-api

   输出示例

   NAME                                        PHASE     TYPE          REGION      ZONE               AGE
   cluster-7xw5g-edge-us-east-1-nyc-1a-wbclh   Running   c5d.2xlarge   us-east-1   us-east-1-nyc-1a   3h
   cluster-7xw5g-master-0                      Running   m6i.xlarge    us-east-1   us-east-1a         3h4m
   cluster-7xw5g-master-1                      Running   m6i.xlarge    us-east-1   us-east-1b         3h4m
   cluster-7xw5g-master-2                      Running   m6i.xlarge    us-east-1   us-east-1c         3h4m
   cluster-7xw5g-worker-us-east-1a-rtp45       Running   m6i.xlarge    us-east-1   us-east-1a         3h
   cluster-7xw5g-worker-us-east-1b-glm7c       Running   m6i.xlarge    us-east-1   us-east-1b         3h
   cluster-7xw5g-worker-us-east-1c-qfvz4       Running   m6i.xlarge    us-east-1   us-east-1c         3h

3. 要检查具有边缘角色的节点，请运行以下命令：

   $ oc get nodes -l node-role.kubernetes.io/edge

   输出示例

   NAME                           STATUS   ROLES         AGE    VERSION
   ip-10-0-207-188.ec2.internal   Ready    edge,worker   172m   v1.25.2+d2e245f