单节点 OKD4 SNO - Assisted Installer

发表于 2023-07-11 分类于 RedHat ， Openshift 阅读次数： Disqus：本文字数： 3.3k 阅读时长 ≈ 3 分钟

Single Node Openshift (SNO), 顾名思义就是只有一个节点的 Openshift. 让用户可以在资源紧缺的边缘设备上运行 Openshift 工作负载. 对于动辄需要几十上百G内存的普通集群, SNO 也非常适合本地开发/测试环境. 这里将记录如何使用 Assisted Installer 方式来部署单节点 OKD (SNO) 4.12

一些基本信息

Openshift 从 4.9 开始支持 SNO, 然而 OKD 官方文档上的 SNO 安装部分目前已经被删除 (4.13 是目前最新版本). 因此这里将主要参考 OCP 文档的相关部分以及网络上的一些其他资源. OKD 版本为 4.12.0-0.okd-2023-04-01-051724

准备基础设施

本文将在 vSphere 8 环境安装 OKD 4.12 SNO.

准备好必要的 DNS 条目. 这里将使用静态 IP 地址, 无需 DHCP

hdc-srv-1.int.vopsdev.com           A       192.168.11.71
api.cls-sno-1.vopsdev.com           CNAME   hdc-srv-1.int.vopsdev.com
api-int.cls-sno-1.vopsdev.com       CNAME   hdc-srv-1.int.vopsdev.com
*.apps.cls-sno-1.vopsdev.com        CNAME   hdc-srv-1.int.vopsdev.com

准备 assisted installer

我们将在一台控制机上运行 assisted service. 请确保将来的 SNO 节点可以访问到控制机来返回/上报节点状态.

将 assisted-service 代码库拉下来后, 修改 deploy/podman/okd-configmap.yml 文件

apiVersion: v1
kind: ConfigMap
metadata:
  name: config
data:
  ASSISTED_SERVICE_HOST: 192.168.255.247:8090
  ...
  IMAGE_SERVICE_BASE_URL: http://192.168.255.247:8888
  ...
  OS_IMAGES: '[{"openshift_version":"4.12","cpu_architecture":"x86_64","url":"https://builds.coreos.fedoraproject.org/prod/streams/stable/builds/37.20221127.3.0/x86_64/fedora-coreos-37.20221127.3.0-live.x86_64.iso","version":"37.20221127.3.0"}]'
  ...
  RELEASE_IMAGES: '[{"openshift_version":"4.12","cpu_architecture":"x86_64","cpu_architectures":["x86_64"],"url":"quay.io/openshift/okd:4.12.0-0.okd-2023-04-01-051724","version":"4.12.0-0.okd-2023-04-01-051724","default":true}]'

ASSISTED_SERVICE_HOST 和 IMAGE_SERVICE_BASE_URL 原来用的 127.0.0.1 的地址, 替换为控制机的地址. OS_IMAGES 替换为目标 OKD 版本对应的 fedora-coreos ISO 地址. RELEASE_IMAGES 替换为目标 OKD 版本

# 获取指定 OKD 版本的对应 fedora-coreos ISO 地址
RELEASE_PATH=openshift/okd:4.12.0-0.okd-2023-04-01-051724
oc adm release extract --tools quay.io/$RELEASE_PATH
tar xvf openshift-install-*.tar.gz
ISO_URL=$(./openshift-install coreos print-stream-json | jq -r .architectures.x86_64.artifacts.metal.formats.iso.disk.location)

# https://builds.coreos.fedoraproject.org/prod/streams/stable/builds/37.20221127.3.0/x86_64/fedora-coreos-37.20221127.3.0-live.x86_64.iso
echo $ISO_URL

修改 Makefile 文件中 healthcheck 的地址, 原本是 127.0.0.1, 改为控制机的地址

...
deploy-onprem:
        podman play kube --configmap ${PODMAN_CONFIGMAP} deploy/podman/pod.yml
        ./hack/retry.sh 90 2 "curl -f http://192.168.255.247:8090/ready"
        ./hack/retry.sh 60 10 "curl -f http://192.168.255.247:8888/health"
...