OpenShift Container Platform 3.11'i Azure'da dağıtma

Uygulama: ✔️ Linux VM'leri ✔️ Esnek ölçek kümeleri

OpenShift Container Platform 3.11'i Azure'a dağıtmak için çeşitli yöntemlerden birini kullanabilirsiniz:

• Gerekli Azure altyapı bileşenlerini el ile dağıtabilirsiniz ve ardından OpenShift Kapsayıcı Platformu belgelerini takip edebilirsiniz.
• OpenShift Container Platform Resource Manager basitleştiren mevcut bir şablon da kullanabilirsiniz.
• Bir diğer seçenek de teklifte Azure Market etmektir.

Tüm seçenekler için bir Red Hat aboneliği gereklidir. Dağıtım sırasında Red Hat Enterprise Linux örneği Red Hat aboneliğine kaydedilir ve OpenShift Container Platform için yetkilendirmeleri içeren Havuz Kimliğine ekli olur. Geçerli bir Red Hat Abonelik Yöneticisi (RHSM) kullanıcı adınız, parolanız ve Havuz Kimliğiniz olduğundan emin olun. Etkinleştirme Anahtarı, Kuruluş Kimliği ve Havuz Kimliği kullanabilirsiniz. 'de oturum aarak bu bilgileri https://access.redhat.com doğrularsiniz.

OpenShift Container Platform Resource Manager 3.11 şablonunu kullanarak dağıtma

Özel Kümeler

Özel OpenShift kümelerinin dağıtımı, ana yük dengeleyiciyle (web konsolu) veya altyapı yük dengeleyicisi (yönlendirici) ile ilişkili bir genel IP'ye sahip olmaktan fazlasını gerektirir. Özel küme genellikle özel bir DNS sunucusu (varsayılan Azure DNS değil), özel bir etki alanı adı (contoso.com gibi) ve önceden tanımlanmış sanal ağ kullanır. Özel kümeler için, sanal ağın tüm uygun alt ağlarla ve DNS sunucusu ayarlarıyla önceden yapılandırılması gerekir. Ardından küme tarafından kullanmak üzere mevcut alt ağı belirtmek için existingMasterSubnetReference, existingInfraSubnetReference, existingCnsSubnetReference ve existingNodeSubnetReference kullanın.

Özel ana kaynak seçilirse (masterClusterType=private), masterPrivateClusterIp için statik bir özel IP belirtilmelidir. Bu IP ana yük dengeleyicinin ön ucunda atanır. IP, ana alt ağ için CIDR içinde olmalı ve kullanımda değildir. masterClusterDnsType "custom" olarak ayarlanmalıdır ve masterClusterDns için ana DNS adı sağlanmalıdır. DNS adı statik Özel IP'ye eş olmalıdır ve ana düğümlerde konsola erişmek için kullanılır.

Özel yönlendirici seçilirse (routerClusterType=private), routerPrivateClusterIp için statik bir özel IP belirtilmelidir. Bu IP, altyapı yük dengeleyicinin ön ucunda atanır. IP, infra alt ağı için CIDR içinde olmalı ve kullanımda değildir. routingSubDomainType "custom" olarak ayarlanmalıdır ve yönlendirme için joker dns adı routingSubDomain için sağlanmalıdır.

Özel asıl ve özel yönlendirici seçilirse, domainName için özel etki alanı adı da girilmelidir

Başarılı bir dağıtımdan sonra Bastion Düğümü, ssh ile girebilirsiniz genel IP'ye sahip tek düğüm olur. Ana düğümler genel erişim için yapılandırılmış olsa bile, ssh erişimi için açık değil.

Resource Manager kullanarak dağıtım yapmak için giriş parametrelerini sağlamak üzere bir parametre dosyası kullanırsınız. Dağıtımı daha fazla özelleştirmek için, GitHub ve uygun öğeleri değiştirebilirsiniz.

Bazı yaygın özelleştirme seçenekleri şunlardır, ancak bunlarla sınırlı değildir:

• Bastion VM boyutu (azuredeploy.json'da değişken)
• Adlandırma kuralları (azuredeploy.json'da değişkenler)
• OpenShift küme özellikleri, hosts dosyası aracılığıyla değiştirildi (deployOpenShift.sh)

Parametre dosyasını yapılandırma

OpenShift Container Platform şablonunda, OpenShift Container Platform'un farklı sürümleri için kullanılabilen birden çok dal vardır. İhtiyaçlarınızı temel alarak, doğrudan bir repodan dağıtabilirsiniz veya dağıtmadan önce, repo için bir mürekkep oluşturabilir ve şablonlarda veya betiklerde özel değişiklikler yapabilirsiniz.

parametresi appId için daha önce oluşturduğunuz hizmet sorumlusu değerini aadClientId kullanın.

Aşağıdaki örnek, tüm gerekli girişlere sahip azuredeploy.parameters.json adlı bir parametre dosyasını gösterir.

{
    "$schema": "https://schema.management.azure.com/schemas/2015-01-01/deploymentParameters.json#",
    "contentVersion": "1.0.0.0",
    "parameters": {
        "_artifactsLocation": {
            "value": "https://raw.githubusercontent.com/Microsoft/openshift-container-platform/master"
        },
        "location": {
            "value": "eastus"
        },
        "masterVmSize": {
            "value": "Standard_E2s_v3"
        },
        "infraVmSize": {
            "value": "Standard_D4s_v3"
        },
        "nodeVmSize": {
            "value": "Standard_D4s_v3"
        },
        "cnsVmSize": {
            "value": "Standard_E4s_v3"
        },
        "osImageType": {
            "value": "defaultgallery"
        },
        "marketplaceOsImage": {
            "value": {
                "publisher": "RedHat",
                "offer": "RHEL",
                "sku": "7-RAW",
                "version": "latest"
            }
        },
        "storageKind": {
            "value": "changeme"
        },
        "openshiftClusterPrefix": {
            "value": "changeme"
        },
        "minorVersion": {
            "value": "69"
        },
        "masterInstanceCount": {
            "value": 3
        },
        "infraInstanceCount": {
            "value": 3
        },
        "nodeInstanceCount": {
            "value": 3
        },
        "cnsInstanceCount": {
            "value": 3
        },
        "osDiskSize": {
            "value": 64
        },
        "dataDiskSize": {
            "value": 64
        },
        "cnsGlusterDiskSize": {
            "value": 128
        },
        "adminUsername": {
            "value": "changeme"
        },
        "enableMetrics": {
            "value": "false"
        },
        "enableLogging": {
            "value": "false"
        },
        "enableCNS": {
            "value": "false"
        },
        "rhsmUsernameOrOrgId": {
            "value": "changeme"
        },
        "rhsmPoolId": {
            "value": "changeme"
        },
        "rhsmBrokerPoolId": {
            "value": "changeme"
        },
        "sshPublicKey": {
            "value": "GEN-SSH-PUB-KEY"
        },
        "keyVaultSubscriptionId": {
            "value": "255a325e-8276-4ada-af8f-33af5658eb34"
        },
        "keyVaultResourceGroup": {
            "value": "changeme"
        },
        "keyVaultName": {
            "value": "changeme"
        },
        "enableAzure": {
            "value": "true"
        },
        "aadClientId": {
            "value": "changeme"
        },
        "domainName": {
            "value": "contoso.com"
        },
        "masterClusterDnsType": {
            "value": "default"
        },
        "masterClusterDns": {
            "value": "console.contoso.com"
        },
        "routingSubDomainType": {
            "value": "nipio"
        },
        "routingSubDomain": {
            "value": "apps.contoso.com"
        },
        "virtualNetworkNewOrExisting": {
            "value": "new"
        },
        "virtualNetworkName": {
            "value": "changeme"
        },
        "addressPrefixes": {
            "value": "10.0.0.0/14"
        },
        "masterSubnetName": {
            "value": "changeme"
        },
        "masterSubnetPrefix": {
            "value": "10.1.0.0/16"
        },
        "infraSubnetName": {
            "value": "changeme"
        },
        "infraSubnetPrefix": {
            "value": "10.2.0.0/16"
        },
        "nodeSubnetName": {
            "value": "changeme"
        },
        "nodeSubnetPrefix": {
            "value": "10.3.0.0/16"
        },
        "existingMasterSubnetReference": {
            "value": "/subscriptions/abc686f6-963b-4e64-bff4-99dc369ab1cd/resourceGroups/vnetresourcegroup/providers/Microsoft.Network/virtualNetworks/openshiftvnet/subnets/mastersubnet"
        },
        "existingInfraSubnetReference": {
            "value": "/subscriptions/abc686f6-963b-4e64-bff4-99dc369ab1cd/resourceGroups/vnetresourcegroup/providers/Microsoft.Network/virtualNetworks/openshiftvnet/subnets/infrasubnet"
        },
        "existingCnsSubnetReference": {
            "value": "/subscriptions/abc686f6-963b-4e64-bff4-99dc369ab1cd/resourceGroups/vnetresourcegroup/providers/Microsoft.Network/virtualNetworks/openshiftvnet/subnets/cnssubnet"
        },
        "existingNodeSubnetReference": {
            "value": "/subscriptions/abc686f6-963b-4e64-bff4-99dc369ab1cd/resourceGroups/vnetresourcegroup/providers/Microsoft.Network/virtualNetworks/openshiftvnet/subnets/nodesubnet"
        },
        "masterClusterType": {
            "value": "public"
        },
        "masterPrivateClusterIp": {
            "value": "10.1.0.200"
        },
        "routerClusterType": {
            "value": "public"
        },
        "routerPrivateClusterIp": {
            "value": "10.2.0.200"
        },
        "routingCertType": {
            "value": "selfsigned"
        },
        "masterCertType": {
            "value": "selfsigned"
        }
    }
}

Parametreleri kendi özel bilgilerle değiştirin.

Farklı sürümlerde farklı parametreler olabilir, bu nedenle, kullanmakta olduğu dal için gerekli parametreleri doğrulayın.

azuredeploy. Parameters.json dosyası açıklandı

Azure CLI’yi kullanarak dağıtma

Aşağıdaki örnek, OpenShift kümesini ve tüm ilgili kaynakları openkaydırıcı adlı bir kaynak grubunda myOpenShiftCluster dağıtım adı ile dağıtır. şablona doğrudan GitHub deposundan başvurulur ve azuredeploy. parameters. json dosyası adlı bir yerel parametreler dosyası kullanılır.

az deployment group create -g openshiftrg --name myOpenShiftCluster \
      --template-uri https://raw.githubusercontent.com/Microsoft/openshift-container-platform/master/azuredeploy.json \
      --parameters @./azuredeploy.parameters.json

Dağıtım, dağıtılan toplam düğüm sayısına ve yapılandırılmış seçeneklere bağlı olarak en az 60 dakika sürer. Dağıtım tamamlandığında, OpenShift konsolunun savunma DNS FQDN 'si ve URL 'si terminale yazdırılır.

{
  "Bastion DNS FQDN": "bastiondns4hawllzaavu6g.eastus.cloudapp.azure.com",
  "OpenShift Console URL": "http://openshiftlb.eastus.cloudapp.azure.com/console"
}

Dağıtımın tamamlanmasını bekleyen komut satırını bağlamak istemiyorsanız, --no-wait Grup dağıtımına yönelik seçeneklerden birini ekleyin. Dağıtımdan alınan çıkış, kaynak grubunun dağıtım bölümündeki Azure portal alabilir.

openshift kümesine Bağlan

Dağıtım tamamlandığında, dağıtımın çıkış bölümünden bağlantıyı alın. openshift konsol URL'sini kullanarak, tarayıcınızla birlikte openshift konsoluna Bağlan. Ayrıca, savunma ana bilgisayarına SSH de ekleyebilirsiniz. Aşağıda Yönetici Kullanıcı adının kümeyöneticisi olduğu ve savunma genel IP DNS FQDN 'sinin bastiondns4hawllzaavu6g.eastus.cloudapp.azure.com olduğu bir örnek verilmiştir:

$ ssh clusteradmin@bastiondns4hawllzaavu6g.eastus.cloudapp.azure.com

Kaynakları temizleme

Kaynak grubunu, OpenShift kümesini ve artık gerekli olmadığında tüm ilgili kaynakları kaldırmak için az Group Delete komutunu kullanın.

az group delete --name openshiftrg

Sonraki adımlar

• Dağıtım sonrası görevler
• Azure 'da OpenShift dağıtımında sorun giderme
• OpenShift kapsayıcı platformu ile çalışmaya başlama