3.5. 更新包含使用 RHEL 的计算（compute）系统的集群

流程

1. 在 web 控制台中点击 Administration Cluster Settings 并查看 Details 选项卡中的内容。

2. 对于生产环境中的集群，请确保将 Channel 设置为您要升级到的版本的正确频道，如 stable-4.16。

   重要

   对于生产环境中的集群，您必须订阅一个 stable-*, eus-* 或 fast-* 频道。

   注意

   当您准备好升级到下一个次版本时，请选择与该次版本对应的频道。声明更新频道后，集群可以更方便地为您的目标版本更新路径。集群可能需要一些时间来评估所有可用的更新，并提供最佳更新建议。更新建议可能会随时间变化，因为它们基于哪些更新选项。

   如果您无法看到到目标次版本的更新路径，请保持将集群更新至当前版本的最新补丁版本，直到下一个次版本在路径中可用。

   • 如果 Update 状态 不是 Updates available，则无法升级集群。
   • Select channel 表示集群正在运行或正在更新的集群版本。

3. 选择要更新到的版本，然后单击 Save。

   输入频道 Update Status 变为Update to <product-version> in progress，您可以通过监视 Operator 和节点的进度条来查看集群更新的进度。

   注意

   如果您要将集群升级到下一个次版本，例如从 4.10 升级到 4.11，请在部署依赖新功能的工作负载前确认您的节点已更新。任何尚未更新的 worker 节点池都会显示在 Cluster Settings 页面。

4. 更新完成后，Cluster Version Operator 会刷新可用更新，检查当前频道中是否有更多可用更新。

   • 如果有可用更新，请继续在当前频道中执行更新，直到您无法再更新为止。
   • 如果没有可用的更新，请将 Channel 改为下一个次版本的 stable-*, eus-* 或 fast-* 频道，并更新至您在该频道中想要的版本。

   您可能需要执行一些过渡的更新，直到您到达您想要的版本。

   重要

   当您更新包含有 Red Hat Enterprise Linux (RHEL) worker 机器的集群时，这些 worker 会在更新过程中暂时不可用。当集群进入 NotReady 状态时，您需要针对每个 RHEL 机器运行升级 playbook 以完成更新。

流程

1. 停止并禁用主机上的防火墙：

   # systemctl disable --now firewalld.service

   注意

   默认情况下，使用 "Minimal" 安装选项的基础操作系统 RHEL 启用 firewalld 保护。在主机上启用了 firewalld 服务会阻止您访问 worker 上的 OpenShift Container Platform 日志。如果您希望继续访问 worker 上的 OpenShift Container Platform 日志，以后不要启用 firewalld。

2. 启用 OpenShift Container Platform 4.16 所需的仓库：

   1. 在运行 Ansible playbook 的机器上，更新所需的存储库：

      # subscription-manager repos --disable=rhocp-4.15-for-rhel-8-x86_64-rpms \
                                   --enable=rhocp-4.16-for-rhel-8-x86_64-rpms

      重要

      自 OpenShift Container Platform 4.11 起，只有 RHEL 8 提供 Ansible playbook。如果 RHEL 7 系统用作 OpenShift Container Platform 4.10 Ansible playbook 的主机，您必须将 Ansible 主机升级到 RHEL 8，或者在 RHEL 8 系统中创建新的 Ansible 主机，并从旧的 Ansible 主机复制清单。

   2. 在运行 Ansible playbook 的机器上，更新 Ansible 软件包：

      # yum swap ansible ansible-core

   3. 在运行 Ansible playbook 的机器上，更新所需的软件包，包括 openshift-ansible：

      # yum update openshift-ansible openshift-clients

   4. 在每个 RHEL 计算节点上，更新所需的软件仓库：

      # subscription-manager repos --disable=rhocp-4.15-for-rhel-8-x86_64-rpms \
                                   --enable=rhocp-4.16-for-rhel-8-x86_64-rpms

3. 更新 RHEL worker 机器：

   1. 检查 /<path>/inventory/hosts 中的 Ansible 清单文件并更新其内容，以便 RHEL 8 机器列在 [workers] 部分中，如下例所示：

      [all:vars]
      ansible_user=root
      #ansible_become=True
      
      openshift_kubeconfig_path="~/.kube/config"
      
      [workers]
      mycluster-rhel8-0.example.com
      mycluster-rhel8-1.example.com
      mycluster-rhel8-2.example.com
      mycluster-rhel8-3.example.com

   2. 进入 openshift-ansible 目录：

      $ cd /usr/share/ansible/openshift-ansible

   3. 运行 upgrade playbook:

      $ ansible-playbook -i /<path>/inventory/hosts playbooks/upgrade.yml 1

      1

      对于<path> ，指定您创建的Ansible库存文件的路径。

      注意

      upgrade playbook 仅升级 OpenShift Container Platform 软件包。它不会更新操作系统软件包。

4. 更新完所有 worker 后，确认所有集群节点已更新至新版本：

   # oc get node

   输出示例

   NAME                        STATUS                        ROLES    AGE    VERSION
   mycluster-control-plane-0   Ready                         master   145m   v1.29.4
   mycluster-control-plane-1   Ready                         master   145m   v1.29.4
   mycluster-control-plane-2   Ready                         master   145m   v1.29.4
   mycluster-rhel8-0           Ready                         worker   98m    v1.29.4
   mycluster-rhel8-1           Ready                         worker   98m    v1.29.4
   mycluster-rhel8-2           Ready                         worker   98m    v1.29.4
   mycluster-rhel8-3           Ready                         worker   98m    v1.29.4

5. 可选：更新 upgrade playbook 没有更新的操作系统软件包。要更新没有包括在 4.16 中的软件包，请使用以下命令：

   # yum update

   注意

   如果您使用安装 4.16 时使用的相同 RPM 存储库，则不需要排除 RPM 软件包。