002.OpenShift安裝與部署

木二發表於2020-06-19

一前置條件說明

1.1 安裝準備概述

Red Hat OpenShift容器平臺是由Red Hat作為RPM包和容器映像兩種型別存在。RPM包使用訂閱管理器從標準Red Hat儲存庫(即Yum儲存庫)下載，容器映像來自Red Hat私有倉庫。

OpenShift容器平臺安裝需要多個伺服器，支援伺服器或虛擬機器的多種形式。同時為了簡化OpenShift叢集的部署，Red Hat提供了一個基於Ansible的安裝程式，它可以通過互動執行，也可以使用包含環境配置細節的應答檔案以自動的非互動方式執行。

在執行安裝程式之前，需要執行一些預安裝任務，以及安裝後的安裝任務，以獲得功能齊全的OpenShift容器平臺叢集。RedHat為安裝OpenShift容器平臺提供了兩種不同的方法。

第一種方法使用快速安裝程式，可用於簡單的叢集設定。
第二種方法是較為精細的安裝方式，並使用Ansible playbook來自動化該過程。

本實驗使用Ansible來自動配置OpenShift叢集。同時，Ansible可以為OpenShift安裝準備主機，例如包安裝、禁用服務和客戶化配置。

提示：更多Ansible內容參考https://www.cnblogs.com/itzgr/category/1333622.html。

1.2 節點準備

需要相應的master和node節點互通，並且配置master至所有節點的免祕鑰登入。同時能解析所有FQDN，及註冊相應repo庫。

提示：以上準備工作也可通過Ansible直接跑相應的yml完成。

二實驗一：前置條件操作

2.1 環境準備

[student@workstation ~]$ lab install-prepare setup		#執行準備指令碼

提示：本環境基於RedHat RH280環境，所有lab命令為環境自動化準備命令，後續不再贅述。

2.2 安裝Ansible

[student@workstation ~]$ rpm -qa | grep ansible

[student@workstation ~]$ sudo yum -y install ansible

2.3 驗證Ansible

[student@workstation ~]$ cd /home/student/DO280/labs/install-prepare/

[student@workstation ~]$ ansible --version

[student@workstation install-prepare]$ cat ansible.cfg

[student@workstation install-prepare]$ cat inventory

Inventory檔案解釋：

Inventory定義了六個主機組:

workstations：為developer節點，即執行playbook的節點；
nfs：為叢集儲存提供nfs服務的環境中的vm；
masters：OpenShift叢集中用作master角色的節點；
etcd：用於OpenShift叢集的etcd服務的節點，本環境中使用master節點；
node：OpenShift叢集中的node節點；
OSEv3：組成OpenShift叢集的所有接待，包括master、etcd、node或nfs組中的節點。

注意：預設情況下，docker使用線上倉庫下載容器映像。本環境內部無網路，因此將docker倉庫配置為內部私有倉庫。在yml中使用變數引入倉庫配置。

此外，安裝會在每個主機上配置docker守護程式，以使用overlay2 image驅動程式儲存容器映像。Docker支援許多不同的image驅動。如AUFS、Btrfs、Device mapper、OverlayFS。

2.4 檢查節點連通性

[student@workstation install-prepare]$ cat ping.yml 

---
- name: Verify Connectivity
 hosts: all
 gather_facts: no
 tasks:
   - name: "Test connectivity to machines."
     shell: "whoami"
     changed_when: false
[student@workstation install-prepare]$ ansible-playbook -v ping.yml

2.5 確認yml

[student@workstation install-prepare]$ cat prepare_install.yml 

解釋：如上yml引入了三個role。

docker-storage內容如下，該role定義相關docker的後端儲存驅動以及建立docker所需的image儲存路徑，並最終啟動docker。

[student@workstation install-prepare]$ cat roles/docker-storage/tasks/main.yml 

---
- block:
 - name: Customize default /etc/sysconfig/docker-storage-setup
   template:
     src: docker-storage-setup
     dest: /etc/sysconfig/docker-storage-setup
     owner: root
     group: root
     mode: 0644
   when: not use_overlay2_driver
 - name: Customize /etc/sysconfig/docker-storage-setup using overlay2 storage driver
   template:
     src: docker-storage-setup-overlay2
     dest: /etc/sysconfig/docker-storage-setup
     owner: root
     group: root
     mode: 0644
   when: use_overlay2_driver
 - name: Verify existence of /dev/docker-vg/docker-pool
   stat:
     path: /dev/docker-vg/docker-pool
   register: p
 - name: Stop docker
   service:
     name: docker
     state: stopped
   when: p.stat.exists == False
 - name: Remove loopback docker files
   file:
     dest: /var/lib/docker
     state: absent
   when: p.stat.exists == False
 - name: Run docker-storage-setup
   command: /usr/bin/docker-storage-setup
   when: p.stat.exists == False
 - name: Start and enable docker
   service:
     name: docker
     state: started
   when: p.stat.exists == False
 when: docker_storage_device is defined

[student@workstation install-prepare]$ cat roles/docker-storage/templates/docker-storage-setup

DEVS={{ docker_storage_device }}
VG=docker-vg
SETUP_LVM_THIN_POOL=yes
docker-registry-cert內容如下，該role定義相關docker的使用私有倉庫，並且匯入了相關crt證照。

[student@workstation install-prepare]$ cat roles/docker-registry-cert/tasks/main.yml 

---
- name: Enable the Trust
 shell: update-ca-trust enable
- name:  Retrieve the certificate
 fetch:
   src: "{{ cacert }}"
   dest: "{{ local_destination }}"
 delegate_to: "{{ registry_host }}"
- name:  Copy the certificate
 copy:
   src: "{{ source }}"
   dest: "{{ destination }}"
   owner: root
   group: root
   mode: 0755
- name: Update the Trust
 shell: update-ca-trust extract
- name: Restart Docker
 service:
   name: docker
   state: restarted

[student@workstation install-prepare]$ cat roles/docker-registry-cert/vars/main.yml  

registry_host: services.lab.example.com
cacert: /etc/pki/tls/certs/example.com.crt
local_destination: /tmp/
source: "/tmp/{{ ansible_fqdn }}/etc/pki/tls/certs/example.com.crt"
destination: /etc/pki/ca-trust/source/anchors/example.com.crt
openshift-node內容如下，該role定義相關安裝OpenShift所需的所有依賴包任務。

[student@workstation install-prepare]$ ll roles/openshift-node/files/ 

total 4

-rw-r--r--. 1 student student 389 Jul 19  2018 id_rsa.pub

[student@workstation install-prepare]$ cat roles/openshift-node/meta/main.yml 

---
dependencies:
 - { role: docker }
[student@workstation install-prepare]$ cat roles/openshift-node/tasks/main.yml 

---
- name: Deploy ssh key to root at all nodes
 authorized_key:
   user: root
   key: "{{ item }}"
 with_file:
   - id_rsa.pub
- name: Install required packages
 yum:
   name: "{{ item }}"
   state: latest
 with_items:
   - wget
   - git
   - net-tools
   - bind-utils
   - iptables-services
   - bridge-utils
   - bash-completion
   - kexec-tools
   - sos
   - psacct
   - atomic-openshift-clients
   - atomic-openshift-utils
   - atomic-openshift


2.6 執行playbook

[student@workstation ~]$ cd /home/student/DO280/labs/install-prepare/

[student@workstation install-prepare]$ ansible-playbook prepare_install.yml

提示：該準備工作將完成如下操作：

在每個節點上安裝並執行Docker；

在每個節點上Docker使用一個邏輯卷儲存；

每個節點使用自簽名證照信任私有Docker倉庫；

在每個節點上都會安裝基本包。

2.7 確認驗證

[student@workstation install-prepare]$ for vm in master node1 node2;

do echo -e "\n$vm"

ssh $vm sudo systemctl status docker | head -n3

done						#驗證docker服務

[student@workstation install-prepare]$ for vm in master node1 node2;

do echo -e "\n$vm : lvs"

ssh $vm sudo lvs

echo -e "\n$vm : df -h"

ssh $vm sudo df -h | grep vg-docker

done						#檢視docker使用的lvm

[student@workstation install-prepare]$ for vm in master node1 node2;

do echo -e "\n$vm"

ssh $vm docker pull rhel7:latest

done					#測試pull image

[student@workstation install-prepare]$ for vm in master node1 node2;   

do echo -e "\n$vm"

ssh $vm rpm -qa wget git net-tools bind-utils \

yum-utils iptables-services bridge-utils bash-completion \

kexec-tools sos psacct atomic-openshift-utils

done					#檢查相關依賴包是否安裝成功

三正式安裝說明

3.1 安裝步驟

安裝準備完成後正式安裝包括四個步驟：

編寫一個目錄檔案來描述所需的叢集特性和體系結構；

執行prerequisites.yml的playbook；

執行deploy_cluster,yml的playbook；

驗證安裝。

3.2 安裝和配置節點

OpenShift Inventory定義了以下主機組。

master：對於OpenShift，這是必須的組，定義了OpenShift叢集中哪些主機充當master節點；

node：對於OpenShift，這是必須的組，它定義了OpenShift叢集中哪些主機充當node節點；

etcd：[master]部分中列出的所有主機也應屬於etcd；

nfs：這個組是可選的，應該只包含一個主機。如果Inventory檔案中存在特定的變數，OpenShift playbook將在這臺機器上安裝並配置NFS；

OSEv3：這個組包含任何屬於OpenShift叢集的機器。安裝劇本引用這個組來執行在叢集全範圍內的任務。

[student@workstation install-prepare]$ cat inventory

說明：

安裝所需版本的OpenShift容器平臺；

使用者使用htpasswd身份驗證對叢集進行身份驗證；

DNS條目apps.lab.example.com用作OpenShift應用程式的子域；

NFS儲存用於OpenShift etcd服務和OpenShift 內部倉庫；

classroom container registry用作倉庫。

變數說明：

OpenShift安裝變數記錄在Inventory的[OSEv3:vars]部分。安裝變數用於配置多個OpenShift元件，例如：

一個內部容器倉庫；

Gluster、Ceph等以便於提供永續性儲存；

叢集日誌；

自定義叢集證照。

3.3 配置OpenShift版本

可通過在[OSEv3:vars]中指定如下配置確定OpenShift所安裝的版本：

openshift_deployment_type=openshift-enterprise

openshift_release=v3.9

指定OpenShift部署型別，可選值為openshift-enterprise和origin。

openshift_image_tag=v3.9.14

openshift_disable_check=disk_availability,docker_storage,memory_availability

容器化的OpenShift服務使用帶有“v3.9.14”標記的影像。這將阻止叢集自動升級到更新的容器映像；

對於非生產叢集，可以禁用對系統需求的檢查。

3.4 配置驗證

OpenShift容器平臺身份驗證基於OAuth, OAuth提供了一個基於HTTP的APl，用於對互動式和非互動式客戶端進行身份驗證。

OpenShift master執行一個OAuth伺服器，OpenShift可以支援多種Provider，這些Provider可以與特定於組織的身份管理產品整合。支援的OpenShift身份驗證的Provider:

HTTP Basic，外部單點登入(SSO)系統；

使用GitHub和GitLab帳號；

OpenID連線，使用OpenID-compatible SSO和谷歌帳戶；

OpenStack Keystone v3；

LDAP v3伺服器。

OpenShift安裝程式使用預設的安全方法，DenyAllPasswordIdentityProvider是預設提供程式。使用此Provider，表示只有master主機上的root使用者才能使用OpenShift客戶端命令和API。

3.5 配置htpasswd驗證

OpenShift HTPasswdPasswordIdentityProvider根據Apache HTTPD htpasswd程式生成的檔案驗證使用者和密碼。

htpasswd程式將使用者名稱和密碼儲存在純文字檔案中，每行一條記錄，欄位用冒號分隔。密碼使用MD5雜湊。如果將此檔案新增或刪除使用者，或更改使用者密碼，OpenShift OAuth伺服器將自動重新讀取該檔案。

要將OpenShift master配置使用HTPasswdPasswordIdentityProvider，需要配置openshift_master_identity_providers。

  1 openshift_master_identity_providers。
  2 openshift_master_identity_providers=[{'name': 'htpasswd_auth', 'login': 'true',
  3 'challenge': 'true', 'kind': 'HTPasswdPasswordIdentityProvider',	#配置後端驅動
  4 'filename': '/etc/origin/master/htpasswd'}]				#制定master主機上

也支援在配置檔案中直接指定初始的使用者名稱和密碼。

openshift_master_htpasswd_users="{'user1':'$apr1$.NHMsZYc$MdmfWN5DM3q280/W7c51c/',

'user2':'$apr1$.NHMsZYc$MdmfWN5DM3q280/W7c51c/'}"

生產hash密碼可參考如下：

  1 [student@workstation ~]$ htpasswd -nb admin redhat
  2 [student@workstation ~]$ openssl passwd -apr1 redhat

3.6 網路要求

叢集節點的萬用字元DNS條目允許任何新建立的路由自動路由到subdomain的叢集。萬用字元DNS條目必須存在於唯一的子域中，例如apps.mycluster.com，並解析為主機名或叢集節點的IP地址。inventory檔案中萬用字元DNS條目是通過變數openshift_master_default_subdomain進行設定 。

openshift_master_default_subdomain=apps.mycluster.com

3.7 master服務埠

主服務埠openshift_master_api_port變數定義主API的監聽埠。預設埠8443，當master使用SSL時，也可以使用443埠。從而在連線的時候省略埠號。

master console埠由openshift_master_console_port變數的值設定，預設埠是8443。master console埠也可以設定為443，從而在連線的時候省略埠號。

3.8	防火牆

OpenShift節點上的預設防火牆服務是iptables。若要在所有節點上使用firewalld作為防火牆服務，需要將作業系統防火牆使用firewalld變數設定為true，即os_firewall_use_firewalld=true。

四配置持久化儲存

4.1 持久儲存配置

預設情況下，容器資料是臨時的，並且在容器被銷燬時丟失。Kubernetes持久卷框架為容器請求和使用持久儲存提供了一種機制。為了避免資料丟失，這些服務被配置為使用持久卷。

OpenShift支援多個外掛，使用各種儲存技術建立持久卷。可以使用NFS、iSCSI、GlusterFS、Ceph或其他商業雲端儲存。

本環境中，OpenShift容器registry和OpenShift Ansible Broker服務被配置為使用NFS永續性儲存。

提示：生產環境預設OpenShift不支援NFS持久儲存叢集，要允許NFS在非生產叢集上持久儲存，需要配置openshift_enable_unsupported_configurations=true。

4.2 container倉庫

要為OpenShift容器registry配置NFS永續性儲存，請將以下內容新增到Inventory檔案中：

  1 openshift_hosted_registry_storage_kind=nfs
  2 openshift_hosted_registry_storage_nfs_directory=/exports
  3 openshift_hosted_registry_storage_volume_name=registry
  4 openshift_hosted_registry_storage_nfs_options='*(rw,root_squash)'
  5 openshift_hosted_registry_storage_volume_size=40G
  6 openshift_hosted_registry_storage_access_modes=['ReadWriteMany']

4.3 OpenShift Ansible Broker

OpenShift Ansible Broker(OAB)是一個容器化的OpenShift服務，部署自己的etcd服務。持久Etcd儲存所需的配置與registry所需的配置類似。

  1 openshift_hosted_etcd_storage_kind=nfs
  2 openshift_hosted_etcd_storage_nfs_directory=/exports
  3 openshift_hosted_etcd_storage_volume_name=etcd-vol2
  4 openshift_hosted_etcd_storage_nfs_options="*(rw,root_squash,sync,no_wdelay)"
  5 openshift_hosted_etcd_storage_volume_size=1G
  6 openshift_hosted_etcd_storage_access_modes=["ReadWriteOnce"]
  7 openshift_hosted_etcd_storage_labels={'storage': 'etcd'}

五 OpenShift其他配置

5.1 配置離線本地registry

本環境OpenShift使用容器倉庫為registry.lab.example.com，要將叢集配置為從內部倉庫pull image，需要在Inventory中進行如下配置：

  1 #Modifications Needed for a Disconnected Install
  2 oreg_url=registry.lab.example.com/openshift3/ose-${component}:${version}
  3 #可訪問image倉庫的位置，必須以ose-${component}:${version}結尾。
  4 openshift_examples_modify_imagestreams=true
  5 #OpenShift安裝了用於部署示例應用程式的模板。這個變數指示playbook修改所有示例的IS，使其指向私有倉庫，而不是registry.access.redhat.com。
  6 openshift_docker_additional_registries=registry.lab.example.com
  7 #此變數用於將本地可訪問倉庫新增到每個節點上的docker配置中。
  8 openshift_docker_blocked_registries=registry.access.redhat.com,docker.io
  9 #此變數用於在OpenShift節點上配置docker的blocked_registries。

  1 #Image Prefix Modifications
  2 openshift_web_console_prefix=registry.lab.example.com/openshift3/oseopenshift_cockpit_deployer_prefix='registry.lab.example.com/openshift3/'
  3 openshift_service_catalog_image_prefix=registry.lab.example.com/openshift3/osetemplate_service_broker_prefix=registry.lab.example.com/openshift3/oseansible_service_broker_image_prefix=registry.lab.example.com/openshift3/oseansible_service_broker_etcd_image_prefix=registry.lab.example.com/rhel7/

#通過在容器image名稱前面加上registry.lab.example.com以確保OpenShift服務的容器image可以從私有內部倉庫下載。

5.2 配置NODE labels

節點label是分配給每個節點的任意key/value描述。node label通常用於區分地理資料中心或標識節點上的可用資源的有意義的描述。

應用程式可以在其deployment中根據node lables配置一個選擇器。如果匹配到，應用程式的pod必須部署在其符合node labels的節點上。

使用主機變數openshift_node_tags在Inventory檔案中設定節點標籤。

  1 [nodes]
  2 ...output omitted...
  3 nodeX.example.com openshift_node_labels="{'zone':'west', 'gpu':'true'}"
  4 ...output omitted...

如上所示配置給nodeX.example.com配置兩個labels，zone=west和gpu=true。

OpenShift叢集的一個常見架構是區分master、infrastructure node和compute node。

在此架構中，infrastructure node承載OpenShift Pod的registry和路由器，而compute node承載來自使用者專案的應用程式pod。

master節點不承載應用程式或infrastructure pod。

可使用 node label 來標識特定節點的角色，通常master node label 為 node-role.kubernetes.io/master=true，infrastructure node label 為 region=infra，compute node label 為 noderole.kubernetes.io/compute=true。

  1 [nodes]
  2 master.lab.example.com
  3 node1.lab.example.com openshift_node_labels="{'region':'infra'}"
  4 node2.lab.example.com

提示：如果一個節點設計為同時承載infrastructure 和 application pods，則必須顯式定義兩個節點標籤。

[nodes]

...

nodeX.example.com openshift_node_labels="{'region':'infra', 'noderole.kubernetes.io/compute':'true'}"

...

六執行劇本

6.1 劇本說明

安裝OpenShift需要執行prerequisites.yml 和deploy_cluster.yml，由 atomic-openshift-utils 軟體包安裝。

首先執行 prequisites.yml playbook 檢查所有主機能夠滿足OpenShift 的部署，同時嘗試修改主機以滿足部署需求。然後執行 doploy_cluster.yml playbook 開始正式叢集部署

6.2 驗證OpenShift

部署完成後，可訪問：https://master.lab.example.com 進行驗證。

七正式安裝OpenShift

7.1 前置準備

[student@workstation ~]$ lab install-prepare setup

[student@workstation ~]$ sudo yum -y install ansible

[student@workstation ~]$ cd /home/student/do280-ansible/

[student@workstation do280-ansible]$ ansible-playbook playbooks/prepare_install.yml	#設定相關環境

[student@workstation do280-ansible]$ lab install-run setup

[student@workstation do280-ansible]$ cd /home/student/DO280/labs/install-run/

7.2 安裝atomic

[student@workstation install-run]$ sudo yum -y install atomic-openshift-utils

提示：atomic-openshift-utils提供了安裝OpenShift所需的Ansible playbook和role。

7.3 建立Inventory

[student@workstation install-run]$ cp inventory.initial inventory

[student@workstation install-run]$ cat inventory

[student@workstation install-run]$ echo -e "\n[OSEv3:vars]" >> inventory

7.4 配置相關安裝版本

  1 [student@workstation install-run]$ vi general_vars.txt
  2 #General Cluster Variables
  3 openshift_deployment_type=openshift-enterprise			#配置為openshift-enterprise版本
  4 openshift_release=v3.9						#配置版本為v3.9
  5 openshift_image_tag=v3.9.14
  6 openshift_disable_check=disk_availability,docker_storage,memory_availability	#禁用check

7.5 設定htpasswd認證

  1 [student@workstation install-run]$ openssl passwd -apr1 redhat
  2 $apr1$/d1L7fdX$duViLRE.JG012VkZDq8bs0
  3 [student@workstation install-run]$ openssl passwd -apr1 redhat
  4 $apr1$rUMMfQfD$J8CEqQK.YenyNwYwKN1lA1				#建立兩個使用者密碼都為redhat
  5 [student@workstation install-run]$ vi authentication_vars.txt
  6 #Cluster Authentication Variables
  7 openshift_master_identity_providers=[{'name': 'htpasswd_auth', 'login': 'true', 'challenge': 'true', 'kind': 'HTPasswdPasswordIdentityProvider', 'filename': '/etc/origin/master/htpasswd'}]
  8 openshift_master_htpasswd_users={'admin':'$apr1$/d1L7fdX$duViLRE.JG012VkZDq8bs0', 'developer':'$apr1$rUMMfQfD$J8CEqQK.YenyNwYwKN1lA1'}

7.6 配置叢集網路

  1 [student@workstation install-run]$ vi networking_vars.txt
  2 #OpenShift Networking Variables
  3 os_firewall_use_firewalld=true					#開啟firewall防火牆
  4 openshift_master_api_port=443					#啟用埠
  5 openshift_master_console_port=443				        #啟用控制埠
  6 openshift_master_default_subdomain=apps.lab.example.com		#指定subdomain

7.7 配置NFS

  1 [student@workstation install-run]$ vi persistence_vars.txt
  2 #NFS is an unsupported configuration
  3 openshift_enable_unsupported_configurations=true
  4 
  5 #OCR configuration variables
  6 openshift_hosted_registry_storage_kind=nfs
  7 openshift_hosted_registry_storage_access_modes=['ReadWriteMany']
  8 openshift_hosted_registry_storage_nfs_directory=/exports
  9 openshift_hosted_registry_storage_nfs_options='*(rw,root_squash)'
 10 openshift_hosted_registry_storage_volume_name=registry
 11 openshift_hosted_registry_storage_volume_size=40Gi
 12 
 13 #OAB's etcd configuration variables
 14 openshift_hosted_etcd_storage_kind=nfs
 15 openshift_hosted_etcd_storage_nfs_options="*(rw,root_squash,sync,no_wdelay)"
 16 openshift_hosted_etcd_storage_nfs_directory=/exports
 17 openshift_hosted_etcd_storage_volume_name=etcd-vol2
 18 openshift_hosted_etcd_storage_access_modes=["ReadWriteOnce"]
 19 openshift_hosted_etcd_storage_volume_size=1G
 20 openshift_hosted_etcd_storage_labels={'storage': 'etcd'}

7.8 配置離線倉庫

  1 #Modifications Needed for a Disconnected Install
  2 oreg_url=registry.lab.example.com/openshift3/ose-${component}:${version}	#新增內部倉庫
  3 openshift_examples_modify_imagestreams=true					#修改IS
  4 openshift_docker_additional_registries=registry.lab.example.com		#內部倉庫至docker配置
  5 openshift_docker_blocked_registries=registry.access.redhat.com,docker.io	#禁止外部官方倉庫
  6 #Image Prefixes
  7 openshift_web_console_prefix=registry.lab.example.com/openshift3/ose-
  8 openshift_cockpit_deployer_prefix='registry.lab.example.com/openshift3/'
  9 openshift_service_catalog_image_prefix=registry.lab.example.com/openshift3/ose-
 10 template_service_broker_prefix=registry.lab.example.com/openshift3/ose-
 11 ansible_service_broker_image_prefix=registry.lab.example.com/openshift3/ose-
 12 ansible_service_broker_etcd_image_prefix=registry.lab.example.com/rhel7/

7.9 設定label

[student@workstation install-run]$ vi inventory

……
[nodes]
master.lab.example.com
node1.lab.example.com openshift_node_labels="{'region':'infra', 'node-role.kubernetes.io/compute':'true'}"
node2.lab.example.com openshift_node_labels="{'region':'infra', 'node-role.kubernetes.io/compute':'true'}"

7.10 合併並校對Inventory

[student@workstation install-run]$ cat general_vars.txt networking_vars.txt authentication_vars.txt persistence_vars.txt disconnected_vars.txt >> inventory

[student@workstation install-run]$ lab install-run grade		#本環境提供檢查Inventory的指令碼

[student@workstation install-run]$ cat inventory

[student@workstation install-run]$ cat general_vars.txt networking_vars.txt authentication_vars.txt persistence_vars.txt disconnected_vars.txt >> inventory
[student@workstation install-run]$ lab install-run grade		#本環境提供檢查Inventory的指令碼
[student@workstation install-run]$ cat inventory
[workstations]
workstation.lab.example.com

[nfs]
services.lab.example.com

[masters]
master.lab.example.com

[etcd]
master.lab.example.com

[nodes]
master.lab.example.com
node1.lab.example.com openshift_node_labels="{'region':'infra', 'node-role.kubernetes.io/compute':'true'}"
node2.lab.example.com openshift_node_labels="{'region':'infra', 'node-role.kubernetes.io/compute':'true'}"

[OSEv3:children]
masters
etcd
nodes
nfs

#Variables needed by classroom host preparation playbooks.
[nodes:vars]
registry_local=registry.lab.example.com
use_overlay2_driver=true
insecure_registry=false
run_docker_offline=true
docker_storage_device=/dev/vdb


[OSEv3:vars]
#General Cluster Variables
openshift_deployment_type=openshift-enterprise
openshift_release=v3.9
openshift_image_tag=v3.9.14
openshift_disable_check=disk_availability,docker_storage,memory_availability
#OpenShift Networking Variables
os_firewall_use_firewalld=true
openshift_master_api_port=443
openshift_master_console_port=443
openshift_master_default_subdomain=apps.lab.example.com
#Cluster Authentication Variables
openshift_master_identity_providers=[{'name': 'htpasswd_auth', 'login': 'true', 'challenge': 'true', 'kind': 'HTPasswdPasswordIdentityProvider', 'filename': '/etc/origin/master/htpasswd'}]
openshift_master_htpasswd_users={'admin':'$apr1$/d1L7fdX$duViLRE.JG012VkZDq8bs0', 'developer':'$apr1$rUMMfQfD$J8CEqQK.YenyNwYwKN1lA1'}

#NFS is an unsupported configuration
openshift_enable_unsupported_configurations=true

#OCR configuration variables
openshift_hosted_registry_storage_kind=nfs
openshift_hosted_registry_storage_access_modes=['ReadWriteMany']
openshift_hosted_registry_storage_nfs_directory=/exports
openshift_hosted_registry_storage_nfs_options='*(rw,root_squash)'
openshift_hosted_registry_storage_volume_name=registry
openshift_hosted_registry_storage_volume_size=40Gi

#OAB's etcd configuration variables
openshift_hosted_etcd_storage_kind=nfs
openshift_hosted_etcd_storage_nfs_options="*(rw,root_squash,sync,no_wdelay)"
openshift_hosted_etcd_storage_nfs_directory=/exports
openshift_hosted_etcd_storage_volume_name=etcd-vol2
openshift_hosted_etcd_storage_access_modes=["ReadWriteOnce"]
openshift_hosted_etcd_storage_volume_size=1G
openshift_hosted_etcd_storage_labels={'storage': 'etcd'}

#Modifications Needed for a Disconnected Install
oreg_url=registry.lab.example.com/openshift3/ose-${component}:${version}
openshift_examples_modify_imagestreams=true
openshift_docker_additional_registries=registry.lab.example.com
openshift_docker_blocked_registries=registry.access.redhat.com,docker.io

#Image Prefixes
openshift_web_console_prefix=registry.lab.example.com/openshift3/ose-
openshift_cockpit_deployer_prefix='registry.lab.example.com/openshift3/'
openshift_service_catalog_image_prefix=registry.lab.example.com/openshift3/ose-
template_service_broker_prefix=registry.lab.example.com/openshift3/ose-
ansible_service_broker_image_prefix=registry.lab.example.com/openshift3/ose-
ansible_service_broker_etcd_image_prefix=registry.lab.example.com/rhel7/
11	執行安裝劇本

[student@workstation install-run]$ ansible-playbook /usr/share/ansible/openshift-ansible/playbooks/prerequisites.yml

#執行準備工作playbook

[student@workstation install-run]$ ansible-playbook /usr/share/ansible/openshift-ansible/playbooks/deploy_cluster.yml

提示：整個部署log儲存至本地目錄的ansible.log中。

八驗證測試

8.1 確認驗證說明

要驗證OpenShift安裝，必須測試和驗證所有OpenShift元件。僅僅從示例容器映像啟動pod是不夠的，因為這並不使用OpenShift builders、deployer、router或內部registry。

建議通過以下方式完整驗證OpenShift:

檢查所有OpenShift節點狀態；

檢查相應的OpenShift registry和router的pod；

使用OpenShift從原始碼構建一個應用程式，OpenShift從構建結果生成容器image，並從該映像啟動pod；

建立一個service，以便可以從內部容器網路和OpenShift節點訪問應用程式；

建立一個route，以便可以從OpenShift叢集外部的計算機訪問應用程式。

安裝完成後，OpenShift客戶端可以使用oc，master節點可以使用oadm命令。master節點的root使用者將被配置為雲管理員的身份執行OpenShift客戶機和管理員命令。

一些OpenShift內部服務，如內部倉庫和router，預設情況下由安裝程式配置。執行oc get nodes和oc get pods命令，以驗證安裝成功。

8.2 登入測試

瀏覽器訪問：https://master.lab.example.com

8.3 驗證OpenShift功能

[student@workstation ~]$ oc login -uadmin -predhat https://master.lab.example.com

提示：賬號許可權需要單獨授予，安裝過程中建立的adminn並沒有叢集的administration特權。

8.4 授予許可權

system:admin是唯一一個擁有叢集administration許可權的賬戶。master節點的root使用者被都為叢集的system:admin使用者。

[root@master ~]# oc whoami

system:admin

[root@master ~]# oc adm policy add-cluster-role-to-user cluster-admin admin	#新增admin為叢集管理員

提示：cluster-admin角色許可權非常高，允許管理使用者銷燬和修改叢集資源，必須謹慎使用。

8.5 檢視節點狀態

再次使用命令登入。

[student@workstation ~]$ oc login -uadmin -predhat https://master.lab.example.com

[student@workstation ~]$ oc get nodes

NAME                     STATUS    ROLES     AGE       VERSION

master.lab.example.com   Ready     master    14h       v1.9.1+a0ce1bc657

node1.lab.example.com    Ready     compute   14h       v1.9.1+a0ce1bc657

node2.lab.example.com    Ready     compute   14h       v1.9.1+a0ce1bc657

[student@workstation ~]$ oc get pods

NAME                       READY     STATUS    RESTARTS   AGE

docker-registry-1-4w5tb    1/1       Running   1          14h

docker-registry-1-j7k59    1/1       Running   1          14h

registry-console-1-mtkxc   1/1       Running   1          14h

router-4-9dfxc             1/1       Running   0          4h

router-4-kh7th             1/1       Running   0          5h

8.6 建立專案

[student@workstation ~]$ oc new-project smoke-test

8.7 建立應用

[student@workstation ~]$ oc new-app --name=hello -i php:7.0 http://registry.lab.example.com/php-helloworld

[student@workstation ~]$ oc get pods -w			#監視pod建立

8.8 檢視route

[student@workstation ~]$ oc get routes

NAME      HOST/PORT                               PATH      SERVICES   PORT       TERMINATION   WILDCARD

hello     hello-smoke-test.apps.lab.example.com             hello      8080-tcp                 None

8.9 公開服務

[student@workstation ~]$ oc expose service hello	#向外部網路公開服務

8.10 測試服務

[student@workstation ~]$ curl http://hello-smoke-test.apps.lab.example.com

Hello, World! php version is 7.0.10

[student@workstation ~]$ oc delete project install-post	#刪除專案

8.11 測試developer

[student@workstation ~]$ oc login -u developer		#使用redhat密碼登入

[student@workstation ~]$ oc new-project smoke-test

[student@workstation ~]$ oc new-app php:5.6~http://services.lab.example.com/php-helloworld --name hello

[student@workstation ~]$ oc logs -f bc/hello		#監視構建過程

提示：輸出表明OpenShift能夠從倉庫clone程式碼、並且構建image，同時將新image推入內部倉庫。

[student@workstation ~]$ oc expose svc hello 

route "hello" exposed

[student@workstation ~]$ oc get routes

NAME      HOST/PORT                               PATH      SERVICES   PORT       TERMINATION   WILDCARD

hello     hello-smoke-test.apps.lab.example.com             hello      8080-tcp                 None

[student@workstation ~]$ curl hello-smoke-test.apps.lab.example.com

Hello, World! php version is 5.6.25

docke安裝與部署
2024-03-12
Hbase的安裝與部署
2021-09-09
Docker Compose 安裝與部署
2020-12-15
Docker
Kubernetes 入門與安裝部署
2020-11-22
Spark 安裝部署與快速上手
2021-11-18
Spark
LNMP部署laravel與xhprof安裝使用
2019-02-16
LNMPLaravel
SonarQube系列一、Linux安裝與部署
2019-08-12
Linux
RabbitMQ 安裝部署與配置總結
2024-08-19
MQ
weblogic軟體安裝與配置部署大全
2020-11-06
Web
MySQL全面瓦解：安裝部署與準備
2020-10-26
MySql
Docker的安裝與容器應用部署
2020-10-19
Docker
Janusgraph安裝部署與IDEA連結Cassandra
2021-01-05
Idea
Linux安裝部署
2018-05-16
Linux
ELK安裝部署
2024-03-29
chromedriver安裝部署
2024-05-27
Chrome
canal安裝部署
2020-11-05
SQOOP安裝部署
2020-11-22
OOP
keepalived 安裝部署
2024-09-14
Hadoop安裝部署
2024-11-01
Hadoop
Zabbix安裝部署
2022-01-06
Doris安裝部署
2022-12-06
Centos7安裝安裝部署docker
2024-01-09
CentOSDocker
ES 入門（一）：安裝部署與基本概念
2019-02-14
阿里雲伺服器Nginx的安裝與部署
2020-12-02
阿里伺服器Nginx
自動化測試之：Jenkins安裝與部署
2020-12-02
Jenkins
ElasticSearch + Kibana 安裝部署
2019-03-19
Elasticsearch
hadoop的安裝部署
2018-09-07
Hadoop
Jenkins安裝部署（一）
2018-07-10
Jenkins
Saltstack基本安裝部署
2018-06-21
CDH - [02] 安裝部署
2024-03-25
gitlab - [02] 安裝部署
2024-05-27
Gitlab
Tomcat 8安裝部署
2019-05-09
Tomcat
DataX - [02] 安裝部署
2024-07-31
flume的安裝部署
2018-04-25
RocketMQ安裝及部署
2018-03-20
MQ
python安裝部署(3.12)
2024-11-28
Python
Hive（八）安裝部署
2024-10-14
Hive
Apache Ranger安裝部署
2022-03-27
ApacheRanger

002.OpenShift安裝與部署

一 前置條件說明

1.1 安裝準備概述

1.2 節點準備

二 實驗一：前置條件操作

2.1 環境準備

2.2 安裝Ansible

2.3 驗證Ansible

2.4 檢查節點連通性

2.5 確認yml

2.6 執行playbook

2.7 確認驗證

三 正式安裝說明

3.1 安裝步驟

3.2 安裝和配置節點

3.3 配置OpenShift版本

3.4 配置驗證

3.5 配置htpasswd驗證

3.6 網路要求

3.7 master服務埠

四 配置持久化儲存

4.1 持久儲存配置

4.2 container倉庫

4.3 OpenShift Ansible Broker

五 OpenShift其他配置

5.1 配置離線本地registry

5.2 配置NODE labels

六 執行劇本

6.1 劇本說明

6.2 驗證OpenShift

七 正式安裝OpenShift

7.1 前置準備

7.2 安裝atomic

7.3 建立Inventory

7.4 配置相關安裝版本

7.5 設定htpasswd認證

7.6 配置叢集網路

7.7 配置NFS

7.8 配置離線倉庫

7.9 設定label

7.10 合併並校對Inventory

7.11 執行安裝劇本

八 驗證測試

8.1 確認驗證說明

8.2 登入測試

8.3 驗證OpenShift功能

8.4 授予許可權

8.5 檢視節點狀態

8.6 建立專案

8.7 建立應用

8.8 檢視route

8.9 公開服務

8.10 測試服務

8.11 測試developer

相關文章

一前置條件說明

二實驗一：前置條件操作

三正式安裝說明

四配置持久化儲存

六執行劇本

七正式安裝OpenShift

八驗證測試