Azure 'da OpenShift kapsayıcı platformu 3,11 dağıtmaDeploy OpenShift Container Platform 3.11 in Azure

• 04/05/2020
• Okumak için 9 dakika
• • h
  • o

Azure 'da OpenShift kapsayıcı platformu 3,11 dağıtmak için birkaç yöntemden birini kullanabilirsiniz:You can use one of several methods to deploy OpenShift Container Platform 3.11 in Azure:

• Gerekli Azure altyapı bileşenlerini el ile dağıtabilir ve ardından OpenShift kapsayıcı platformu belgelerinitakip edebilirsiniz.You can manually deploy the necessary Azure infrastructure components and then follow the OpenShift Container Platform documentation.
• OpenShift kapsayıcı platformu kümesinin dağıtımını kolaylaştıran mevcut bir Kaynak Yöneticisi şablonunu da kullanabilirsiniz.You can also use an existing Resource Manager template that simplifies the deployment of the OpenShift Container Platform cluster.
• Diğer bir seçenek de Azure Market Teklifinikullanmaktır.Another option is to use the Azure Marketplace offer.

Tüm seçenekler için, Red Hat aboneliği gerekir.For all options, a Red Hat subscription is required. Dağıtım sırasında Red Hat Enterprise Linux örneği Red Hat aboneliğine kaydedilir ve OpenShift kapsayıcı platformu için yetkilendirmeleri içeren havuz KIMLIĞINE eklenir.During the deployment, the Red Hat Enterprise Linux instance is registered to the Red Hat subscription and attached to the Pool ID that contains the entitlements for OpenShift Container Platform. Geçerli bir Red Hat abonelik Yöneticisi (RHSM) Kullanıcı adı, parola ve havuz KIMLIĞINIZ olduğundan emin olun.Make sure you have a valid Red Hat Subscription Manager (RHSM) username, password, and Pool ID. Etkinleştirme anahtarı, kuruluş KIMLIĞI ve havuz KIMLIĞI kullanabilirsiniz.You can use an Activation Key, Org ID, and Pool ID. Bu bilgileri, ' de oturum açarak doğrulayabilirsiniz https://access.redhat.com .You can verify this information by signing in to https://access.redhat.com.

OpenShift kapsayıcı platformu Kaynak Yöneticisi 3,11 şablonunu kullanarak dağıtmaDeploy using the OpenShift Container Platform Resource Manager 3.11 template

Özel kümelerPrivate Clusters

Özel OpenShift kümelerini dağıtmak, ana yük dengeleyici (Web Konsolu) veya Infra yük dengeleyici (yönlendirici) ile ilişkilendirilmiş genel bir IP 'yi kullanmaktan daha fazlasını gerektirir.Deploying private OpenShift clusters requires more than just not having a public IP associated to the master load balancer (web console) or to the infra load balancer (router). Özel bir küme genellikle özel bir DNS sunucusu (varsayılan Azure DNS değil), özel bir etki alanı adı (örneğin, contoso.com) ve önceden tanımlanmış sanal ağlar kullanır.A private cluster generally uses a custom DNS server (not the default Azure DNS), a custom domain name (such as contoso.com), and pre-defined virtual network(s). Özel kümeler için, Sanal ağınızı, uygun tüm alt ağlar ve DNS sunucusu ayarları önceden ile yapılandırmanız gerekir.For private clusters, you need to configure your virtual network with all the appropriate subnets and DNS server settings in advance. Ardından, küme tarafından kullanılacak mevcut alt ağı belirtmek için Existingmastersubnetreference, existingInfraSubnetReference, Existingcnssubnetreference ve existingnodesubnetreference kullanın.Then use existingMasterSubnetReference, existingInfraSubnetReference, existingCnsSubnetReference, and existingNodeSubnetReference to specify the existing subnet for use by the cluster.

Özel ana öğe seçilirse (Masterclustertype= Private), masterprivateclusterıp IÇIN statik bir özel IP belirtilmelidir.If private master is selected (masterClusterType=private), a static private IP needs to be specified for masterPrivateClusterIp. Bu IP, ana yük dengeleyicinin ön ucuna atanacak.This IP will be assigned to the front end of the master load balancer. IP, ana alt ağ için CıDR içinde olmalı ve kullanımda olmalıdır.The IP must be within the CIDR for the master subnet and not in use. Masterclusterdnstype , "Custom" olarak ayarlanmalıdır ve masterclusterdns için ana DNS adı belirtilmelidir.masterClusterDnsType must be set to "custom" and the master DNS name must be provided for masterClusterDns. DNS adı statik özel IP ile eşlenmelidir ve ana düğümlerde konsola erişmek için kullanılacaktır.The DNS name must map to the static Private IP and will be used to access the console on the master nodes.

Özel yönlendirici seçilmişse (Routerclustertype= Private), routerprivateclusterıp IÇIN statik bir özel IP belirtilmelidir.If private router is selected (routerClusterType=private), a static private IP needs to be specified for routerPrivateClusterIp. Bu IP, Infra yük dengeleyicinin ön ucuna atanır.This IP will be assigned to the front end of the infra load balancer. IP, Infra alt ağı için CIDR içinde olmalı ve kullanımda olmalıdır.The IP must be within the CIDR for the infra subnet and not in use. Routingsubdomaintype , "Custom" olarak ve yönlendirme IÇIN joker karakter DNS adı belirtilmelidir.routingSubDomainType must be set to "custom" and the wildcard DNS name for routing must be provided for routingSubDomain.

Özel ana bilgisayarlar ve özel yönlendirici seçilirse, özel etki alanı adının de domainName için girilmesi gerekirIf private masters and private router are selected, the custom domain name must also be entered for domainName

Dağıtım başarılı olduktan sonra savunma düğümü, SSH ile kullanabileceğiniz tek bir genel IP 'nin bulunduğu düğümdür.After successful deployment, the Bastion Node is the only node with a public IP that you can ssh into. Ana düğümler genel erişim için yapılandırılmış olsa bile, SSH erişimi için sunulmazlar.Even if the master nodes are configured for public access, they aren't exposed for ssh access.

Kaynak Yöneticisi şablonu kullanarak dağıtmak için, giriş parametrelerini sağlamak üzere bir parametreler dosyası kullanırsınız.To deploy using the Resource Manager template, you use a parameters file to supply the input parameters. Dağıtımı daha fazla özelleştirmek için GitHub deposunun çatalını yapın ve uygun öğeleri değiştirin.To further customize the deployment, fork the GitHub repo and change the appropriate items.

Bazı yaygın özelleştirme seçenekleri şunlardır, ancak bunlarla sınırlı değildir:Some common customization options include, but aren't limited to:

• Savunma VM boyutu (azuredeploy.jsdeğişken)Bastion VM size (variable in azuredeploy.json)
• Adlandırma kuralları (azuredeploy.jsdeğişkenler)Naming conventions (variables in azuredeploy.json)
• OpenShift küme özellikleri, Hosts dosyası aracılığıyla değiştirildi (deployOpenShift.sh)OpenShift cluster specifics, modified via hosts file (deployOpenShift.sh)

Parametreler dosyasını yapılandırmaConfigure the parameters file

OpenShift kapsayıcı platformu şablonunda , OpenShift kapsayıcı platformunun farklı sürümleri için kullanılabilen birden çok dal vardır.The OpenShift Container Platform template has multiple branches available for different versions of OpenShift Container Platform. Gereksinimlerinize bağlı olarak, depoyu doğrudan depodan dağıtabilir veya dağıtmadan önce şablonlarda veya betiklerinizde özel değişiklikler yapabilirsiniz.Based on your needs, you can deploy directly from the repo or you can fork the repo and make custom changes to the templates or scripts before deploying.

appIdDaha önce parametresi için oluşturduğunuz hizmet sorumlusunun değerini kullanın aadClientId .Use the appId value from the service principal you created earlier for the aadClientId parameter.

Aşağıdaki örnek, tüm gerekli girişlerle birlikte azuredeploy.parameters.jsadlı bir parametre dosyasını gösterir.The following example shows a parameters file named azuredeploy.parameters.json with all the required inputs.

{
    "$schema": "https://schema.management.azure.com/schemas/2015-01-01/deploymentParameters.json#",
    "contentVersion": "1.0.0.0",
    "parameters": {
        "_artifactsLocation": {
            "value": "https://raw.githubusercontent.com/Microsoft/openshift-container-platform/master"
        },
        "location": {
            "value": "eastus"
        },
        "masterVmSize": {
            "value": "Standard_E2s_v3"
        },
        "infraVmSize": {
            "value": "Standard_D4s_v3"
        },
        "nodeVmSize": {
            "value": "Standard_D4s_v3"
        },
        "cnsVmSize": {
            "value": "Standard_E4s_v3"
        },
        "osImageType": {
            "value": "defaultgallery"
        },
        "marketplaceOsImage": {
            "value": {
                "publisher": "RedHat",
                "offer": "RHEL",
                "sku": "7-RAW",
                "version": "latest"
            }
        },
        "storageKind": {
            "value": "changeme"
        },
        "openshiftClusterPrefix": {
            "value": "changeme"
        },
        "minorVersion": {
            "value": "69"
        },
        "masterInstanceCount": {
            "value": 3
        },
        "infraInstanceCount": {
            "value": 3
        },
        "nodeInstanceCount": {
            "value": 3
        },
        "cnsInstanceCount": {
            "value": 3
        },
        "osDiskSize": {
            "value": 64
        },
        "dataDiskSize": {
            "value": 64
        },
        "cnsGlusterDiskSize": {
            "value": 128
        },
        "adminUsername": {
            "value": "changeme"
        },
        "enableMetrics": {
            "value": "false"
        },
        "enableLogging": {
            "value": "false"
        },
        "enableCNS": {
            "value": "false"
        },
        "rhsmUsernameOrOrgId": {
            "value": "changeme"
        },
        "rhsmPoolId": {
            "value": "changeme"
        },
        "rhsmBrokerPoolId": {
            "value": "changeme"
        },
        "sshPublicKey": {
            "value": "GEN-SSH-PUB-KEY"
        },
        "keyVaultSubscriptionId": {
            "value": "255a325e-8276-4ada-af8f-33af5658eb34"
        },
        "keyVaultResourceGroup": {
            "value": "changeme"
        },
        "keyVaultName": {
            "value": "changeme"
        },
        "enableAzure": {
            "value": "true"
        },
        "aadClientId": {
            "value": "changeme"
        },
        "domainName": {
            "value": "contoso.com"
        },
        "masterClusterDnsType": {
            "value": "default"
        },
        "masterClusterDns": {
            "value": "console.contoso.com"
        },
        "routingSubDomainType": {
            "value": "nipio"
        },
        "routingSubDomain": {
            "value": "apps.contoso.com"
        },
        "virtualNetworkNewOrExisting": {
            "value": "new"
        },
        "virtualNetworkName": {
            "value": "changeme"
        },
        "addressPrefixes": {
            "value": "10.0.0.0/14"
        },
        "masterSubnetName": {
            "value": "changeme"
        },
        "masterSubnetPrefix": {
            "value": "10.1.0.0/16"
        },
        "infraSubnetName": {
            "value": "changeme"
        },
        "infraSubnetPrefix": {
            "value": "10.2.0.0/16"
        },
        "nodeSubnetName": {
            "value": "changeme"
        },
        "nodeSubnetPrefix": {
            "value": "10.3.0.0/16"
        },
        "existingMasterSubnetReference": {
            "value": "/subscriptions/abc686f6-963b-4e64-bff4-99dc369ab1cd/resourceGroups/vnetresourcegroup/providers/Microsoft.Network/virtualNetworks/openshiftvnet/subnets/mastersubnet"
        },
        "existingInfraSubnetReference": {
            "value": "/subscriptions/abc686f6-963b-4e64-bff4-99dc369ab1cd/resourceGroups/vnetresourcegroup/providers/Microsoft.Network/virtualNetworks/openshiftvnet/subnets/infrasubnet"
        },
        "existingCnsSubnetReference": {
            "value": "/subscriptions/abc686f6-963b-4e64-bff4-99dc369ab1cd/resourceGroups/vnetresourcegroup/providers/Microsoft.Network/virtualNetworks/openshiftvnet/subnets/cnssubnet"
        },
        "existingNodeSubnetReference": {
            "value": "/subscriptions/abc686f6-963b-4e64-bff4-99dc369ab1cd/resourceGroups/vnetresourcegroup/providers/Microsoft.Network/virtualNetworks/openshiftvnet/subnets/nodesubnet"
        },
        "masterClusterType": {
            "value": "public"
        },
        "masterPrivateClusterIp": {
            "value": "10.1.0.200"
        },
        "routerClusterType": {
            "value": "public"
        },
        "routerPrivateClusterIp": {
            "value": "10.2.0.200"
        },
        "routingCertType": {
            "value": "selfsigned"
        },
        "masterCertType": {
            "value": "selfsigned"
        }
    }
}

Parametreleri kendi özel bilgileriniz ile değiştirin.Replace the parameters with your specific information.

Farklı yayınlar farklı parametrelere sahip olabilir, bu nedenle kullandığınız dal için gerekli parametreleri doğrulayın.Different releases may have different parameters so verify the necessary parameters for the branch you use.

Açıklanan dosyada azuredeploy.Parameters.jsazuredeploy.Parameters.json file explained

Azure CLI’yi kullanarak dağıtmaDeploy using Azure CLI

Aşağıdaki örnek, OpenShift kümesini ve tüm ilgili kaynakları openkaydırıcı adlı bir kaynak grubunda myOpenShiftCluster dağıtım adı ile dağıtır.The following example deploys the OpenShift cluster and all related resources into a resource group named openshiftrg, with a deployment name of myOpenShiftCluster. Şablona doğrudan GitHub deposundan başvurulur ve dosyada azuredeploy.parameters.jsadlı bir yerel parametre dosyası kullanılır.The template is referenced directly from the GitHub repo, and a local parameters file named azuredeploy.parameters.json file is used.

az deployment group create -g openshiftrg --name myOpenShiftCluster \
      --template-uri https://raw.githubusercontent.com/Microsoft/openshift-container-platform/master/azuredeploy.json \
      --parameters @./azuredeploy.parameters.json

Dağıtım, dağıtılan toplam düğüm sayısına ve yapılandırılmış seçeneklere bağlı olarak en az 60 dakika sürer.The deployment takes at least 60 minutes to complete, based on the total number of nodes deployed and options configured. Dağıtım tamamlandığında, OpenShift konsolunun savunma DNS FQDN 'si ve URL 'si terminale yazdırılır.The Bastion DNS FQDN and URL of the OpenShift console prints to the terminal when the deployment finishes.

{
  "Bastion DNS FQDN": "bastiondns4hawllzaavu6g.eastus.cloudapp.azure.com",
  "OpenShift Console URL": "http://openshiftlb.eastus.cloudapp.azure.com/console"
}

Dağıtımın tamamlanmasını bekleyen komut satırını bağlamak istemiyorsanız, --no-wait Grup dağıtımına yönelik seçeneklerden birini ekleyin.If you don't want to tie up the command line waiting for the deployment to complete, add --no-wait as one of the options for the group deployment. Dağıtımdan alınan çıkış, kaynak grubunun dağıtım bölümündeki Azure portal alabilir.The output from the deployment can be retrieved from the Azure portal in the deployment section for the resource group.

OpenShift kümesine bağlanmaConnect to the OpenShift cluster

Dağıtım tamamlandığında, dağıtımın çıkış bölümünden bağlantıyı alın.When the deployment finishes, retrieve the connection from the output section of the deployment. OpenShift konsol URL'sini kullanarak, tarayıcınızla OpenShift konsoluna bağlanın.Connect to the OpenShift console with your browser by using the OpenShift Console URL. Ayrıca, savunma ana bilgisayarına SSH de ekleyebilirsiniz.You can also SSH to the Bastion host. Aşağıda Yönetici Kullanıcı adının kümeyöneticisi olduğu ve savunma genel IP DNS FQDN 'sinin bastiondns4hawllzaavu6g.eastus.cloudapp.azure.com olduğu bir örnek verilmiştir:Following is an example where the admin username is clusteradmin and the bastion public IP DNS FQDN is bastiondns4hawllzaavu6g.eastus.cloudapp.azure.com:

$ ssh clusteradmin@bastiondns4hawllzaavu6g.eastus.cloudapp.azure.com

Kaynakları temizlemeClean up resources

Kaynak grubunu, OpenShift kümesini ve artık gerekli olmadığında tüm ilgili kaynakları kaldırmak için az Group Delete komutunu kullanın.Use the az group delete command to remove the resource group, OpenShift cluster, and all related resources when they're no longer needed.

az group delete --name openshiftrg

Sonraki adımlarNext steps

• Dağıtım sonrası görevlerPost-deployment tasks
• Azure 'da OpenShift dağıtımında sorun gidermeTroubleshoot OpenShift deployment in Azure
• OpenShift kapsayıcı platformu ile çalışmaya başlamaGetting started with OpenShift Container Platform