8.2. 先决条件

• CPU 架构： 所有节点都必须使用 x86_64 CPU 架构。
• 类似的节点： 红帽建议每个角色都有相同的配置。也就是说，红帽推荐节点具有相同的品牌和型号，它们具有相同的 CPU、内存和存储配置。
• Baseboard Management Controller: provisioner 节点必须能够访问每个 OpenShift Container Platform 集群节点的基板管理控制器（BMC）。您可以使用 IPMI、Redfish 或一个专有协议。
• 最新一代： 节点必须是最新一代。安装程序置备的安装依赖于 BMC 协议，这些协议必须在节点间兼容。另外，RHEL 8 附带了 RAID 控制器的最新驱动程序。确保节点足以支持 provisioner 节点运行 RHEL 8，支持 control plane 和 worker 节点运行 RHCOS 8。
• registry 节点：（可选）如果设置了一个断开连接的 mirrored registry，建议 registry 驻留在自己的节点上。
• provisioner 节点： 安装程序置备的安装需要一个 provisioner 节点。
• Control plane: 安装程序置备的安装需要三个 control plane 节点才能进行高可用性。您可以部署仅具有三个 control plane 节点的 OpenShift Container Platform 集群，使 control plane 节点可以作为 worker 节点调度。较小的集群在开发和测试过程中为管理员和开发人员提供更多资源。

• Worker 节点： 虽然不是必须的的，但典型的生产环境集群一般会有两个或者多个 worker 节点。

  重要

  不要只部署一个 worker 节点的集群，因为集群将使用降级状态的路由器和入口流量进行部署。

• 网络接口： 每个节点必须至少有一个网络接口用于可路由的 baremetal 网络。在使用 provisioning 网络进行部署时，每个节点都必须有一个网络接口用于 provisioning 网络。使用 provisioning 网络是默认配置。对于 provisioning 网络，网络接口命名必须一致的 control plane 节点。例如，如果 control plane 节点将 eth0 NIC 用于 provisioning 网络，则其他 control plane 节点也必须使用它。
• 统一的可扩展固件接口（UEFI）: 在 provisioning 网络中使用 IPv6 时，,安装程序置备的安装需要在所有 OpenShift Container Platform 节点上进行 UEFI 引导。另外，UEFI Device PXE 设置必须设置为在 provisioning 网络 NIC 上使用 IPv6 协议，但忽略 provisioning 网络会删除这个要求。

• 安全引导： 很多生产环境场景需要启用安全引导的节点来验证节点只能使用可信软件引导，如 UEFI 固件驱动程序、EFI 应用程序和操作系统。您可以使用安全引导手动部署或管理的安全引导进行部署。

  1. 手动： 要使用安全引导机制手动部署 OpenShift Container Platform 集群，您必须在每个 control plane 节点上和每个 worker 节点上启用 UEFI 引导模式和安全引导。红帽仅在安装程序置备的安装使用 Redfish 虚拟介质时支持手动启用 UEFI 和安全引导的安全引导。如需了解更多详细信息，请参阅"配置节点"一节中的"手动配置节点"部分。

  2. 管理的： 要使用管理的安全引导机制部署 OpenShift Container Platform 集群，您必须在 install-config.yaml 文件中将 bootMode 值设置为 UEFISecureBoot。红帽仅在第 10 代 HPE 硬件上支持带有管理的安全引导机制的安装程序置备安装，第 13 代的 Dell 硬件运行固件版本 2.75.75.75 或更高版本。使用管理的安全引导机制进行部署不需要 Redfish 虚拟介质。详情请参阅"设置 OpenShift 安装环境"一节中的"配置管理的安全引导"部分。

     注意

     红帽不支持使用自生成的密钥进行安全引导。

• 如果要使用实时迁移功能，必须在集群安装 时有多个 worker 节点。这是因为实时迁移需要集群级别的高可用性(HA)标记设置为 true。当安装集群时，会设置 HA 标志，之后无法更改。如果在安装集群时定义少于两个 worker 节点，则集群生命周期中的 HA 标记被设置为 false。

  注意

  您可以在单节点集群中安装 OpenShift Virtualization，但单节点 OpenShift 不支持高可用性。

• 实时迁移需要共享存储。OpenShift Virtualization 的存储必须支持并使用 ReadWriteMany (RWX)访问模式。
• 如果您计划使用单根 I/O 虚拟化(SR-IOV)，请确保 OpenShift Container Platform 支持网络接口控制器(NIC)。

先决条件

• 确保禁用了安全引导(Secure Boot)控制。您可以在 Security Secure Boot Configuration Secure Boot Control 下禁用这个功能。

• 带外管理 IP

  • 示例

    • Dell (iDRAC) IP
    • HP (iLO) IP
    • Fujitsu (iRMC) IP

使用 provisioning 网络时

• NIC（置备）MAC 地址
• NIC（裸机）MAC 地址

在省略 provisioning 网络时

• NIC（裸机）MAC 地址

使用 provisioning 网络时

• ❏ 为 provisioning 网络配置了 NIC1 VLAN。
• ❏ 置备网络的 NIC1 在 provisioner、control plane(master)和 worker 节点上启用了 PXE。
• ❏ 为 baremetal 网络配置了 NIC2 VLAN。
• ❏ PXE 在所有其他 NIC 上都被禁用。
• ❏ DNS 被配置为使用 API 和 Ingress 端点。
• ❏ 配置了 control plane 和 worker 节点。
• ❏ 所有节点都可以通过带外管理访问。
• ❏ （可选）已创建一个单独的管理网络。
• ❏ 安装所需的数据。

在省略 provisioning 网络时

• ❏ 为 baremetal 网络配置了 NIC1 VLAN。
• ❏ DNS 被配置为使用 API 和 Ingress 端点。
• ❏ 配置了 control plane 和 worker 节点。
• ❏ 所有节点都可以通过带外管理访问。
• ❏ （可选）已创建一个单独的管理网络。
• ❏ 安装所需的数据。