支持控制台（Console）开发人员开始试用联系人

第 7 章 使用用户置备的基础架构和网络自定义在 VMC 上安装集群

在 OpenShift Container Platform 版本 4.13 中，您可以使用带有自定义的网络配置选项置备的基础架构 VMware vSphere 实例上安装集群，方法是将其部署到 VMware Cloud (VMC) on AWS。

为 OpenShift Container Platform 部署配置 VMC 环境后，您可以使用堡垒管理主机中的 OpenShift Container Platform 安装程序，该主机位于 VMC 环境中。安装程序和 control plane 会自动部署和管理 OpenShift Container Platform 集群所需的资源的过程。

通过自定义网络配置，您的集群可以与环境中现有的 IP 地址分配共存，并与现有的 VXLAN 配置集成。您必须在安装过程中设置大多数网络配置参数，且您只能在正在运行的集群中修改 kubeProxy 配置参数。

注意

OpenShift Container Platform 支持将集群部署到单个 VMware vCenter 中。不支持在多个 vCenter 上使用机器/机器集部署集群。

7.1. 为 vSphere 设置 VMC

您可以在 AWS 托管的 vSphere 集群上安装 OpenShift Container Platform，以便在混合云的内部和外部部署和管理应用程序。

在 VMware vSphere 上安装 OpenShift Container Platform 之前，您必须在 VMC 环境中配置几个选项。确保您的 VMC 环境有以下先决条件：

  • 创建非独家、启用 DHCP、NSX-T 网络段和子网。其他虚拟机(VM)可以托管在子网上，但 OpenShift Container Platform 部署必须至少有 8 个 IP 地址。

  • 配置以下防火墙规则：

    • OpenShift Container Platform 计算网络和互联网之间的 ANY:ANY 防火墙规则。这供节点和应用用于下载容器镜像。
    • 安装主机与端口 443 上的软件定义数据中心(SDDC)管理网络之间的 ANY:ANY 防火墙规则。这可让您在部署过程中上传 Red Hat Enterprise Linux CoreOS(RHCOS) OVA。
    • OpenShift Container Platform 计算网络和 vCenter 之间的 HTTPS 防火墙规则。此连接允许 OpenShift Container Platform 与 vCenter 通信以置备和管理节点、持久性卷声明(PVC)和其他资源。

  • 您必须有以下信息才能部署 OpenShift Container Platform：

    • OpenShift Container Platform 集群名称，如 vmc-prod-1。
    • 基础 DNS 名称，如 companyname.com。
    • 如果不使用默认值，则必须识别 pod 网络 CIDR 和服务网络 CIDR，它们默认为 10.128.0.0/14 和 172.30.0.0/16。这些 CIDR 用于 pod 到 pod 和 pod 到服务通信，且无法从外部访问；但它们不得与您机构中现有的子网重叠。

    • 以下 vCenter 信息：

      • vCenter 主机名、用户名和密码
      • 数据中心名称，如 SDDC-Datacenter
      • 集群名称，如 Cluster-1
      • 网络名称

      • Datastore 名称，如 WorkloadDatastore

        注意

        建议您在集群安装完成后将 vSphere 集群移到 VMC Compute-ResourcePool 资源池。

  • 以堡垒形式部署到 VMC 的基于 Linux 的主机。

    • 堡垒主机可以是红帽企业 Linux(RHEL)或任何其他基于 Linux 的主机；它必须具有互联网连接性，并且能够将 OVA 上传到 ESXi 主机。

    • 将 OpenShift CLI 工具下载并安装到堡垒主机。

      • openshift-install 安装程序
      • OpenShift CLI(oc)工具
注意

您不能将 VMware NSX Container Plugin 用于 Kubernetes(NCP)，NSX 则不用作 OpenShift SDN。当前提供的 NSX 版本与 OpenShift Container Platform 认证的 NCP 版本不兼容。

但是，NSX DHCP 服务用于通过全堆栈自动化 OpenShift Container Platform 部署以及 Machine API 与 vSphere 集成手动或自动置备的节点来管理虚拟机 IP。另外，会创建 NSX 防火墙规则，以启用与 OpenShift Container Platform 集群以及堡垒主机和 VMC vSphere 主机之间的访问。

7.1.1. VMC Sizer 工具

AWS 上的 VMware Cloud 基于 AWS 裸机基础架构构建；这是运行 AWS 原生服务的同一裸机基础架构。部署 AWS 软件定义数据中心(SDDC)上的 VMware 云时，您可以使用这些物理服务器节点并以单一租户方式运行 VMware ESXi 管理程序。这意味着其他人无法使用 VMC 访问物理基础架构。务必要考虑需要多少个物理主机来托管您的虚拟基础架构。

为了确定这一点，VMware 在 AWS Sizer 上提供了 VMC。使用这个工具，您可以定义要在 VMC 上托管的资源：

  • 工作负载类型
  • 虚拟机总数

  • 规范信息，如：

    • 存储要求
    • VCPU
    • vRAM
    • 过量使用比率

借助这些详细信息，sizer 工具可以根据 VMware 最佳实践生成报告，并推荐集群配置和您将需要的主机数量。

Red Hat logoGithubRedditYoutubeTwitter

学习

尝试、购买和销售

社区

关于红帽文档

通过我们的产品和服务，以及可以信赖的内容，帮助红帽用户创新并实现他们的目标。

让开源更具包容性

红帽致力于替换我们的代码、文档和 Web 属性中存在问题的语言。欲了解更多详情，请参阅红帽博客.

關於紅帽

我们提供强化的解决方案，使企业能够更轻松地跨平台和环境（从核心数据中心到网络边缘）工作。

© 2024 Red Hat, Inc.