Nasazení OpenShift kontejneru platformy 3,11 v Azure

Platí pro: : Heavy_check_mark: virtuální počítače se systémem Linux: Heavy_check_mark: flexibilní sady škálování

K nasazení OpenShift kontejneru Platform 3,11 v Azure můžete použít některou z několika metod:

• Je možné ručně nasadit nezbytné součásti infrastruktury Azure a potom postupovat podle dokumentace k platformě OpenShift Container.
• Můžete také použít stávající šablonu správce prostředků , která zjednodušuje nasazení clusteru OpenShift Container Platform.
• Další možností je použití nabídky Azure Marketplace.

Pro všechny možnosti se vyžaduje předplatné Red Hat. během nasazování je instance Red Hat Enterprise Linux zaregistrovaná v rámci předplatného Red Hat a připojená k ID fondu, které obsahuje nároky na OpenShift kontejnerové platformy. Ujistěte se, že máte platné uživatelské jméno, heslo a ID fondu pro Red Hat Subscription Manager (RHSM). Můžete použít aktivační klíč, ID organizace a ID fondu. Tyto informace můžete ověřit tak, že se přihlásíte k https://access.redhat.com .

Nasazení pomocí šablony OpenShift Container Platform Správce prostředků 3,11

Soukromé clustery

Nasazení privátních clusterů OpenShift vyžaduje více než jen veřejnou IP adresu přidruženou k hlavnímu nástroji pro vyrovnávání zatížení (webová konzola) nebo k nástroji pro vyrovnávání zatížení (směrovač). Privátní cluster obecně používá vlastní server DNS (nikoli výchozí Azure DNS), vlastní název domény (například contoso.com) a předem definované virtuální sítě (y). U privátních clusterů je potřeba nakonfigurovat virtuální síť se všemi příslušnými podsítěmi a nastaveními DNS serveru předem. Pak pomocí existingMasterSubnetReference, existingInfraSubnetReference, existingCnsSubnetReference a existingNodeSubnetReference určete existující podsíť pro použití clusterem.

Je-li vybrána privátní hlavní server (masterClusterType= Private), musí být pro masterPrivateClusterIp zadána statická privátní IP adresa. Tato IP adresa se přiřadí front-endu hlavního nástroje pro vyrovnávání zatížení. IP adresa musí být v rámci CIDR pro hlavní podsíť a nepoužívá se. masterClusterDnsType musí být nastavená na Custom a musí se zadat hlavní název DNS pro masterClusterDns. Název DNS se musí namapovat na statickou privátní IP adresu a bude se používat pro přístup ke konzole na hlavních uzlech.

Pokud je vybrán privátní směrovač (routerClusterType= Private), musí být pro routerPrivateClusterIp zadána statická privátní IP adresa. Tato IP adresa se přiřadí front-endu nástroje pro vyrovnávání zatížení. IP adresa musí být v rámci CIDR pro podsíť, která se nepoužívá. routingSubDomainType musí být nastavená na Custom a pro routingSubDomain se musí zadat název DNS zástupného znaku pro směrování.

Pokud jsou vybrány privátní hlavní servery a privátní směrovač, je nutné zadat vlastní název domény také pro název domény .

Po úspěšném nasazení je uzel bastionu jediným uzlem s veřejnou IP adresou, na kterou můžete protokol SSH. I když jsou hlavní uzly nakonfigurované pro veřejný přístup, nezveřejňují se pro přístup přes SSH.

Chcete-li nasadit pomocí šablony Správce prostředků, použijte soubor parametrů k zadání vstupních parametrů. pro další přizpůsobení nasazení, rozvětvení úložiště GitHub a změňte příslušné položky.

Mezi běžné možnosti přizpůsobení patří, ale nejsou omezené na:

• Velikost virtuálního počítače bastionu (proměnná v azuredeploy. JSON)
• Zásady vytváření názvů (proměnné v azuredeploy. JSON)
• OpenShift konkrétní clustery, upravené prostřednictvím souboru Hosts (deployOpenShift.sh)

Konfigurace souboru parametrů

Šablona platformy kontejnerů OpenShift má k dispozici více větví pro různé verze kontejnerové platformy OpenShift. Na základě vašich potřeb můžete nasadit přímo z úložiště nebo můžete rozvětvit úložiště a před nasazením vytvořit vlastní změny v šablonách nebo skriptech.

appIdPro parametr použijte hodnotu z instančního objektu, který jste vytvořili dříve aadClientId .

Následující příklad ukazuje soubor parametrů s názvem azuredeploy. Parameters. JSON se všemi požadovanými vstupy.

{
    "$schema": "https://schema.management.azure.com/schemas/2015-01-01/deploymentParameters.json#",
    "contentVersion": "1.0.0.0",
    "parameters": {
        "_artifactsLocation": {
            "value": "https://raw.githubusercontent.com/Microsoft/openshift-container-platform/master"
        },
        "location": {
            "value": "eastus"
        },
        "masterVmSize": {
            "value": "Standard_E2s_v3"
        },
        "infraVmSize": {
            "value": "Standard_D4s_v3"
        },
        "nodeVmSize": {
            "value": "Standard_D4s_v3"
        },
        "cnsVmSize": {
            "value": "Standard_E4s_v3"
        },
        "osImageType": {
            "value": "defaultgallery"
        },
        "marketplaceOsImage": {
            "value": {
                "publisher": "RedHat",
                "offer": "RHEL",
                "sku": "7-RAW",
                "version": "latest"
            }
        },
        "storageKind": {
            "value": "changeme"
        },
        "openshiftClusterPrefix": {
            "value": "changeme"
        },
        "minorVersion": {
            "value": "69"
        },
        "masterInstanceCount": {
            "value": 3
        },
        "infraInstanceCount": {
            "value": 3
        },
        "nodeInstanceCount": {
            "value": 3
        },
        "cnsInstanceCount": {
            "value": 3
        },
        "osDiskSize": {
            "value": 64
        },
        "dataDiskSize": {
            "value": 64
        },
        "cnsGlusterDiskSize": {
            "value": 128
        },
        "adminUsername": {
            "value": "changeme"
        },
        "enableMetrics": {
            "value": "false"
        },
        "enableLogging": {
            "value": "false"
        },
        "enableCNS": {
            "value": "false"
        },
        "rhsmUsernameOrOrgId": {
            "value": "changeme"
        },
        "rhsmPoolId": {
            "value": "changeme"
        },
        "rhsmBrokerPoolId": {
            "value": "changeme"
        },
        "sshPublicKey": {
            "value": "GEN-SSH-PUB-KEY"
        },
        "keyVaultSubscriptionId": {
            "value": "255a325e-8276-4ada-af8f-33af5658eb34"
        },
        "keyVaultResourceGroup": {
            "value": "changeme"
        },
        "keyVaultName": {
            "value": "changeme"
        },
        "enableAzure": {
            "value": "true"
        },
        "aadClientId": {
            "value": "changeme"
        },
        "domainName": {
            "value": "contoso.com"
        },
        "masterClusterDnsType": {
            "value": "default"
        },
        "masterClusterDns": {
            "value": "console.contoso.com"
        },
        "routingSubDomainType": {
            "value": "nipio"
        },
        "routingSubDomain": {
            "value": "apps.contoso.com"
        },
        "virtualNetworkNewOrExisting": {
            "value": "new"
        },
        "virtualNetworkName": {
            "value": "changeme"
        },
        "addressPrefixes": {
            "value": "10.0.0.0/14"
        },
        "masterSubnetName": {
            "value": "changeme"
        },
        "masterSubnetPrefix": {
            "value": "10.1.0.0/16"
        },
        "infraSubnetName": {
            "value": "changeme"
        },
        "infraSubnetPrefix": {
            "value": "10.2.0.0/16"
        },
        "nodeSubnetName": {
            "value": "changeme"
        },
        "nodeSubnetPrefix": {
            "value": "10.3.0.0/16"
        },
        "existingMasterSubnetReference": {
            "value": "/subscriptions/abc686f6-963b-4e64-bff4-99dc369ab1cd/resourceGroups/vnetresourcegroup/providers/Microsoft.Network/virtualNetworks/openshiftvnet/subnets/mastersubnet"
        },
        "existingInfraSubnetReference": {
            "value": "/subscriptions/abc686f6-963b-4e64-bff4-99dc369ab1cd/resourceGroups/vnetresourcegroup/providers/Microsoft.Network/virtualNetworks/openshiftvnet/subnets/infrasubnet"
        },
        "existingCnsSubnetReference": {
            "value": "/subscriptions/abc686f6-963b-4e64-bff4-99dc369ab1cd/resourceGroups/vnetresourcegroup/providers/Microsoft.Network/virtualNetworks/openshiftvnet/subnets/cnssubnet"
        },
        "existingNodeSubnetReference": {
            "value": "/subscriptions/abc686f6-963b-4e64-bff4-99dc369ab1cd/resourceGroups/vnetresourcegroup/providers/Microsoft.Network/virtualNetworks/openshiftvnet/subnets/nodesubnet"
        },
        "masterClusterType": {
            "value": "public"
        },
        "masterPrivateClusterIp": {
            "value": "10.1.0.200"
        },
        "routerClusterType": {
            "value": "public"
        },
        "routerPrivateClusterIp": {
            "value": "10.2.0.200"
        },
        "routingCertType": {
            "value": "selfsigned"
        },
        "masterCertType": {
            "value": "selfsigned"
        }
    }
}

Nahraďte parametry konkrétními informacemi.

Různé verze mohou mít různé parametry, takže ověřují parametry potřebné pro větev, kterou používáte.

azuredeploy. Vysvětlení souboru Parameters. JSON

Nasazení s využitím rozhraní příkazového řádku Azure

Následující příklad nasadí cluster OpenShift a všechny související prostředky do skupiny prostředků s názvem openshiftrg s názvem nasazení myOpenShiftCluster. Na šablonu se odkazuje přímo z GitHub úložiště a použije se místní soubor parametrů s názvem azuredeploy.parameters.json.

az deployment group create -g openshiftrg --name myOpenShiftCluster \
      --template-uri https://raw.githubusercontent.com/Microsoft/openshift-container-platform/master/azuredeploy.json \
      --parameters @./azuredeploy.parameters.json

Dokončení nasazení trvá nejméně 60 minut na základě celkového počtu nasazených uzlů a nakonfigurovaných možností. Plně kvalifikovaný název domény DNS Bastionu a adresa URL konzoly OpenShift se po dokončení nasazení vytiskne do terminálu.

{
  "Bastion DNS FQDN": "bastiondns4hawllzaavu6g.eastus.cloudapp.azure.com",
  "OpenShift Console URL": "http://openshiftlb.eastus.cloudapp.azure.com/console"
}

Pokud nechcete spojit příkazový řádek a čekat na dokončení nasazení, přidejte jako jednu z možností --no-wait nasazení skupiny. Výstup z nasazení je možné načíst z Azure Portal v části nasazení pro skupinu prostředků.

Připojení ke clusteru OpenShift

Po dokončení nasazení načtěte připojení z výstupní části nasazení. Připojení v prohlížeči přejděte ke konzole OpenShift pomocí adresy URL konzoly OpenShift. K hostiteli Bastionu můžete také použít SSH. Následuje příklad, kde uživatelské jméno správce je clusteradmin a plně kvalifikovaný název domény DNS veřejné IP adresy bastionu bastiondns4hawllzaavu6g.eastus.cloudapp.azure.com:

$ ssh clusteradmin@bastiondns4hawllzaavu6g.eastus.cloudapp.azure.com

Vyčištění prostředků

Pokud už nejsou potřeba, pomocí příkazu az group delete odeberte skupinu prostředků, cluster OpenShift a všechny související prostředky.

az group delete --name openshiftrg

Další kroky

• Úlohy po nasazení
• Řešení potíží s nasazením OpenShiftu v Azure
• Začínáme s OpenShift Container Platform