6.5. OpenShift Container Platform 中的 Ingress Node Firewall Operator

流程

1. 运行以下命令来创建 openshift-ingress-node-firewall 命名空间：

   $ cat << EOF| oc create -f -
   apiVersion: v1
   kind: Namespace
   metadata:
     labels:
       pod-security.kubernetes.io/enforce: privileged
       pod-security.kubernetes.io/enforce-version: v1.24
     name: openshift-ingress-node-firewall
   EOF

2. 运行以下命令来创建 OperatorGroup CR：

   $ cat << EOF| oc create -f -
   apiVersion: operators.coreos.com/v1
   kind: OperatorGroup
   metadata:
     name: ingress-node-firewall-operators
     namespace: openshift-ingress-node-firewall
   EOF

3. 订阅 Ingress Node Firewall Operator。

   1. 要为 Ingress Node Firewall Operator 创建 Subscription CR，请输入以下命令：

      $ cat << EOF| oc create -f -
      apiVersion: operators.coreos.com/v1alpha1
      kind: Subscription
      metadata:
        name: ingress-node-firewall-sub
        namespace: openshift-ingress-node-firewall
      spec:
        name: ingress-node-firewall
        channel: stable
        source: redhat-operators
        sourceNamespace: openshift-marketplace
      EOF

4. 要验证是否已安装 Operator，请输入以下命令：

   $ oc get ip -n openshift-ingress-node-firewall

   输出示例

   NAME            CSV                                         APPROVAL    APPROVED
   install-5cvnz   ingress-node-firewall.4.16.0-202211122336   Automatic   true

5. 要验证 Operator 的版本，请输入以下命令：

   $ oc get csv -n openshift-ingress-node-firewall

   输出示例

   NAME                                        DISPLAY                          VERSION               REPLACES                                    PHASE
   ingress-node-firewall.4.16.0-202211122336   Ingress Node Firewall Operator   4.16.0-202211122336   ingress-node-firewall.4.16.0-202211102047   Succeeded

流程

1. 安装 Ingress Node Firewall Operator：

   1. 在 OpenShift Container Platform Web 控制台中，点击 Operators OperatorHub。
   2. 从可用的 Operator 列表中选择 Ingress Node Firewall Operator，然后点 Install。
   3. 在 Install Operator 页面中，在 Installed Namespace 下选择 Operator recommended Namespace。
   4. 点 Install。

2. 验证 Ingress Node Firewall Operator 是否已成功安装：

   1. 导航到 Operators Installed Operators 页面。

   2. 确保 openshift-ingress-node-firewall 项目中列出的 Ingress Node Firewall Operator 的 Status 为 InstallSucceeded。

      注意

      在安装过程中，Operator 可能会显示 Failed 状态。如果安装过程结束后有 InstallSucceeded 信息，您可以忽略这个 Failed 信息。

      如果 Operator 没有 InstallSucceeded 状态，请按照以下步骤进行故障排除：

      • 检查 Operator Subscriptions 和 Install Plans 选项卡中的 Status 项中是否有任何错误。
      • 进入到 Workloads Pods 页面，在 openshift-ingress-node-firewall 项目中检查 pod 的日志。

      • 检查 YAML 文件的命名空间。如果缺少注解，您可以使用以下命令将注解 workload.openshift.io/allowed=management 添加到 Operator 命名空间中：

        $ oc annotate ns/openshift-ingress-node-firewall workload.openshift.io/allowed=management

        注意

        对于单节点 OpenShift 集群，openshift-ingress-node-firewall 命名空间需要 workload.openshift.io/allowed=management 注解。