第 12 章 在使用用户置备的受限网络中的 GCP 上安装集群
在 OpenShift Container Platform 版本 4.17 中，您可以使用您提供的基础架构和安装发行内容的内部镜像在 Google Cloud Platform (GCP) 上安装集群。
重要
虽然您可以使用镜像安装发行内容安装 OpenShift Container Platform 集群，但您的集群仍需要访问互联网才能使用 GCP API。
此处概述了进行用户提供基础架构安装的步骤。提供的几个 Deployment Manager 模板可帮助完成这些步骤，或者帮助您自行建模。您还可以自由选择通过其他方法创建所需的资源。
重要
执行用户置备的基础架构安装的步骤仅作为示例。使用您提供的基础架构安装集群需要了解云供应商和 OpenShift Container Platform 的安装过程。提供的几个 Deployment Manager 模板可帮助完成这些步骤，或者帮助您自行建模。您还可以自由选择通过其他方法创建所需的资源；模板仅作示例之用。
12.1. 先决条件
- 您可以参阅有关 OpenShift Container Platform 安装和更新 流程的详细信息。
- 您可以阅读有关 选择集群安装方法的文档，并为用户准备它。
您在镜像主机上创建 registry，并获取您的 OpenShift Container Platform 版本的
imageContentSources数据。重要由于安装介质位于镜像主机上，因此您可以使用该计算机完成所有安装步骤。
-
如果使用防火墙，则会 将其配置为允许集群需要访问的站点。虽然您可能需要授予更多站点的访问权限，但您必须授予对
*.googleapis.com和accounts.google.com的访问权限。 -
如果环境中无法访问云身份和访问管理(IAM)API，或者不想将管理员级别的凭证 secret 存储在
kube-system命名空间中，您可以 手动创建和维护 IAM 凭证。
