凭证

从列表中选择凭证的命名空间。

提示： 为方便起见，同时为了提高安全性，创建一个命名空间，专门用于托管您的凭证。

从列表中选择凭证的命名空间。

提示： 为方便起见，同时为了提高安全性，您可以创建一个命名空间，专门用于托管凭证。

添加您的客户端 ID。当您使用以下命令创建服务主体时，这个值作为 appId 属性被生成：

az ad sp create-for-rbac --role Contributor --name <service_principal>

将 service_principal 替换为您的服务主体名。

添加您的 客户端 Secret。当您使用以下命令创建服务主体时，这个值作为 password 属性被生成：

az ad sp create-for-rbac --role Contributor --name <service_principal>

将 service_principal 替换为您的服务主体名。

添加您的 订阅 ID。这个值是以下命令输出中的 id 属性：

az account show

添加您的租户 ID。这个值是以下命令输出中的 tenantId 属性：

az account show

从列表中选择凭证的命名空间。

提示： 为方便和安全起见，创建一个命名空间，专门用于托管您的凭证。

添加 Google Cloud Platform 服务帐户 JSON 密钥。完成以下步骤创建带有正确权限的服务帐户：

从列表中选择凭证的命名空间。

提示： 为方便起见，同时为了提高安全性，创建一个命名空间，专门用于托管您的凭证。

添加 VMware vCenter root CA 证书。

从列表中选择凭证的命名空间。

提示： 为方便起见，同时为了提高安全性，创建一个命名空间，专门用于托管您的凭证。

运行以下命令，创建非 root 用户 (user-name) 并为该用户提供 sudo 权限：

useradd <user-name>
passwd <password>
echo "<user-name> ALL=(root) NOPASSWD:ALL" | tee -a /etc/sudoers.d/<user-name>
chmod 0440 /etc/sudoers.d/<user-name>

输入以下命令为新用户创建 SSH 密钥：

su - <user-name> -c "ssh-keygen -t rsa -f /home/<user-name>/.ssh/id_rsa -N ''"

使用新创建的用户登陆到 provisioner 节点。

su - <user-name>
[user-name@provisioner ~]$

输入以下命令使用 Red Hat Subscription Manager 来注册 provisioner 节点：

sudo subscription-manager register --username=<user-name> --password=<password> --auto-attach
sudo subscription-manager repos --enable=rhel-8-for-x86_64-appstream-rpms --enable=rhel-8-for-x86_64-baseos-rpms

如需有关 Red Hat Subscription Manager 的更多信息，请参阅 Red Hat OpenShift Container Platform 文档中的使用和配置 Red Hat Subscription Manager。

运行以下命令安装所需的软件包：

sudo dnf install -y libvirt qemu-kvm mkisofs python3-devel jq ipmitool

修改用户以便为新创建的用户中添加 libvirt 组。

sudo usermod --append --groups libvirt <user-name>

输入以下命令重启 firewalld 并启用 http 服务：

sudo systemctl start firewalld
sudo firewall-cmd --zone=public --add-service=http --permanent
sudo firewall-cmd --add-port=5000/tcp --zone=libvirt  --permanent
sudo firewall-cmd --add-port=5000/tcp --zone=public   --permanent
sudo firewall-cmd --reload

输入以下命令启动并启用 libvirtd 服务：

sudo systemctl start libvirtd
sudo systemctl enable libvirtd --now

输入以下命令创建默认存储池并启动它：

sudo virsh pool-define-as --name default --type dir --target /var/lib/libvirt/images
sudo virsh pool-start default
sudo virsh pool-autostart default

查看 followsig 示例来配置网络：

使用 SSH 重新连接到 provisioner 节点（如果需要）。

# ssh <user-name>@provisioner.<cluster-name>.<domain>

运行以下命令验证连接网桥是否已正确创建：

nmcli con show

您返回的结果类似以下内容：

通过以下步骤创建 pull-secret.txt 文件：

vim pull-secret.txt

从列表中选择凭证的命名空间。

提示： 为方便起见，同时为了提高安全性，创建一个命名空间，专门用于托管您的凭证。

添加 libvirt URI。libvirt URI 适用于您为 bootstrap 节点创建的置备节点。libvirt URI 应该类似以下示例：

<qemu+ssh>:://<user-name>@<provision-host.com>/system

只用于断开连接的安装： 使用所需信息完成 为断开连接的安装部分中的字段：

输入凭证的以下基本信息：

从列表中选择凭证的命名空间。

提示： 为方便起见，同时为了提高安全性，创建一个命名空间，专门用于托管您的凭证。