Подготовка среды и развёртывание вспомогательных узлов

Для развёртывания отказоустойчивого кластера на основе OKD/OCP подготовьте среду и разверните вспомогательные узлы:

1. Создайте отдельный VLAN «OKD-prod» в vCentre (WUI среды виртуализации) для сети кластера.

2. Загрузите и установите шаблон VMware в среду виртуализации.

3. Зарезервируйте IP-адреса под srv и rt хосты, если в сети Office LAN подключен DHCP-сервер, или используйте статическую IP-адресацию.

4. Создайте на DNS-сервере в сети Office LAN зону okd.lan и домен prod, содержащийся в данной зоне. После чего добавьте DNS-записи:

Примечание. Наименования доменов указаны для примера подготовки среды и развёртывания вспомогательных узлов кластера и могут отличаться.

5. Разверните вспомогательные узлы:

• маршрутиризатор (rt);

• сервисный узел (srv).

После выполнения действий будет подготовлена среда и развёрнуты вспомогательные узлы для кластера. Перейдите к развёртыванию кластера.

Развёртывание маршрутизатора

Для развёртывания маршрутизатора:

1. Создайте виртуальную машину в соответствии с системными требованиями и настройте коммутацию сетевых интерфейсов виртуальной машины в соответствии со схемой взаимодействия компонентов кластера.

2. Загрузите pfSense (аrchitecture/AMD64) на iso-диск и подключите его к виртуальной машине. Для получения подробной информации об использовании pfSense обратитесь к документации.

3. Запустите виртуальную машину и установите загруженный pfSense с iso-диска. При установке используйте значения по умолчанию.

4. Перезапустите виртуальную машину и отключите iso-диск.

5. Откройте pFsense Console (Shell) и выполните следующие действия последовательно:

• создайте разрешающие правило для доступа к маршрутизатору из сети Office LAN с помощью команды:

easyrule pass wan tcp any any 443

• отключите пакетный фильтр с помощью команды:

pfctl –d

6. Подключитесь к веб-интерфейсу WUI по адресу:

https://rt.prod.okd.lan

Выполните следующие действия в веб-интерфейсе WUI последовательно:

• задайте имя хоста и выполните настройку сетевых интерфейсов;

• отключите блокировку IP-адресов частных сетей на WAN-интерфейсе с помощью команды «Interfaces > WAN (vmx0) > Block RFC1918 Private Networks»;

• установите Open-VM-Tools с помощью команды «System > Package Manager > Available Package > Open-VM-Tools»;

• установите обновления с помощью команды «System > Update > System Update».

После выполнения действий маршрутизатор будет развёрнут.

Развёртывание сервисного узла

Для развёртывания сервисного узла:

1. Создайте виртуальную машину в соответствии с системными требованиями и настройте коммутацию сетевых интерфейсов виртуальной машины в соответствии со схемой взаимодействия компонентов кластера.

2. Загрузите Fedora Server Standard (33/Server/x86_64) на iso-диск и подключите его к виртуальной машине. Для получения подробной информации об использовании Fedora Server Standard обратитесь к документации.

3. Запустите виртуальную машину и установите загруженный Fedora Server Standard с iso-диска. При установке используйте значения по умолчанию.

4. Перезапустите виртуальную машину и отключите iso-диск.

5. Подключитесь к веб-интерфейсу WUI по адресу:

https://srv.prod.okd.lan:9090

Выполните следующие действия в веб-интерфейсе WUI последовательно:

• задайте имя хоста и выполните настройку сетевых интерфейсов;

• установите обновления с помощью команды «System > Update > System Update»;

• установите следующие приложения:

• DNS-сервер. Выполните команды:

sudo dnf -y install bind bind-utils
sudo cat <<EOF > /etc/named.conf
options {
        listen-on port 53 { any; };
        directory       "/var/named";
        dump-file       "/var/named/data/cache_dump.db";
        statistics-file "/var/named/data/named_stats.txt";
        memstatistics-file "/var/named/data/named_mem_stats.txt";
        secroots-file   "/var/named/data/named.secroots";
        recursing-file  "/var/named/data/named.recursing";
        allow-query     { any; };
        recursion yes;
        forwarders {
                10.9.0.5;
                10.9.0.6;
        };
        dnssec-enable yes;
        dnssec-validation no;
        managed-keys-directory "/var/named/dynamic";
        geoip-directory "/usr/share/GeoIP";
        pid-file "/run/named/named.pid";
        session-keyfile "/run/named/session.key";
        include "/etc/crypto-policies/back-ends/bind.config";
};
logging {
        channel default_debug {
                file "data/named.run";
                severity dynamic;
        };
};
zone "." IN {
        type hint;
        file "named.ca";
};
zone "prod.okd.lan" IN {
        type  master;
        file "zonefile.db";
};
zone "0.168.192.in-addr.arpa" IN {
        type master;
        file "reverse.db";
};
include "/etc/named.rfc1912.zones";
include "/etc/named.root.key";
EOF
sudo cat <<EOF > /var/named/zonefile.db
$TTL 86400
@       IN      SOA     ns1.prod.okd.lan.        root (
                        1614163446      ; serial
                        3H              ; refresh (3 hours)
                        30M             ; retry (30 minutes)
                        2W              ; expiry (2 weeks)
                        1W )            ; minimum (1 week)
        IN      NS      ns1.prod.okd.lan.
ns1     IN      A       192.168.0.2
api             IN      A       192.168.0.2
api-int         IN      A       192.168.0.2
*.apps          IN      A       192.168.0.2
srv     IN      A       192.168.0.2
bs      IN      A       192.168.0.10
mst-1           IN      A       192.168.0.11
mst-2           IN      A       192.168.0.12
mst-3           IN      A       192.168.0.13
wrk-1           IN      A       192.168.0.14
wrk-2           IN      A       192.168.0.15
etcd-0  IN      A       192.168.0.11
etcd-1  IN      A       192.168.0.12
etcd-2  IN      A       192.168.0.13
_etcd-server-ssl._tcp   IN      SRV     0 10 2380 etcd-0.prod.okd.lan.
_etcd-server-ssl._tcp   IN      SRV     0 10 2380 etcd-1.prod.okd.lan.
_etcd-server-ssl._tcp   IN      SRV     0 10 2380 etcd-2.prod.okd.lan.
EOF
sudo cat <<EOF > /var/named/reverse.db
$TTL 86400
@       IN      SOA     ns1.prod.okd.lan.        root (
                        1614163446      ; serial
                        3H              ; refresh (3 hours)
                        30M             ; retry (30 minutes)
                        2W              ; expiry (2 weeks)
                        1W )            ; minimum (1 week)
        IN      NS      ns1.prod.okd.lan.
2       IN      PTR     api.prod.okd.lan.
2       IN      PTR     api-int.prod.okd.lan.
2       IN      PTR     srv.prod.okd.lan.
10      IN      PTR     bs.prod.okd.lan.
11      IN      PTR     mst-1.prod.okd.lan.
12      IN      PTR     mst-2.prod.okd.lan.
13      IN      PTR     mst-3.prod.okd.lan.
14      IN      PTR     wrk-1.prod.okd.lan.
15      IN      PTR     wrk-2.prod.okd.lan.
EOF
sudo systemctl enable named; sudo systemctl start named
sudo firewall-cmd --permanent --add-port=53/udp
sudo firewall-cmd --reload

• Балансировщик нагрузки. Выполните команды:

sudo dnf -y install haproxy
sudo cat <<EOF  > /etc/haproxy/haproxy.cfg
global
    log         127.0.0.1 local2
    chroot      /var/lib/haproxy
    pidfile     /var/run/haproxy.pid
    maxconn     20000
    user        haproxy
    group       haproxy
    daemon
    stats socket /var/lib/haproxy/stats   
ssl-default-bind-ciphers PROFILE=SYSTEM   
ssl-default-server-ciphers PROFILE=SYSTEM
defaults
    mode                    tcp
    log                     global
    option                  httplog
    option                  dontlognull
    option               http-server-close
    option forwardfor       except 127.0.0.0/8
    option                  redispatch
    retries                 3
    timeout http-request    10s
    timeout queue           1m
    timeout connect         10s
    timeout client          1m
    timeout server          1m
    timeout http-keep-alive 10s
    timeout check           10s
    maxconn                 20000
listen stats
    bind :9000
    mode http
    stats enable
    stats uri /
    monitor-uri /healthz
frontend openshift-api-server
    bind *:6443   
default_backend openshift-api-server
    option tcplog
backend openshift-api-server
    balance source
    server bs 192.168.0.10:6443 check
    server mst-1 192.168.0.11:6443 check
    server mst-2 192.168.0.12:6443 check
    server mst-3 192.168.0.13:6443 check
frontend machine-config-server
    bind *:22623   
default_backend machine-config-server
    option tcplog
backend machine-config-server
    balance source
    server bs 192.168.0.10:22623 check
    server mst-1 192.168.0.11:22623 check
    server mst-2 192.168.0.12:22623 check
    server mst-3 192.168.0.13:22623 check
frontend ingress-http
    bind *:80   
default_backend ingress-http
    option tcplog
backend ingress-http
    balance source
    server wrk-1-http 192.168.0.14:80 check
    server wrk-2-http 192.168.0.15:80 check
frontend ingress-https
    bind *:443   
default_backend ingress-https
    option tcplog
backend ingress-https
    balance source
    server wrk-1-https 192.168.0.14:443 check
    server wrk-2-https 192.168.0.15:443 check
EOF
sudo setsebool -P haproxy_connect_any 1 
sudo systemctl enable haproxy; sudo systemctl start haproxy 
sudo firewall-cmd --permanent --add-port=6443/tcp 
sudo firewall-cmd --permanent --add-port=22623/tcp 
sudo firewall-cmd --permanent --add-service=http
sudo firewall-cmd --permanent --add-service=https 
sudo firewall-cmd --reload

• WEB-сервер. Выполните команды:

sudo dnf install -y httpd
sudo sed -i 's/Listen 80/Listen 8080/' /etc/httpd/conf/httpd.conf
sudo setsebool -P httpd_read_user_content 1
sudo systemctl enable httpd; sudo systemctl start httpd
sudo firewall-cmd --permanent --add-port=8080/tcp
sudo firewall-cmd --reload

После выполнения действий сервисный узел будет развёрнут.

См. также:

Подготовка и развёртывание отказоустойчивого кластера на основе OKD/OCP | Развёртывание кластера на основе OKD/OCP

Копировать ссылку на страницу

Наверх

Нашли ошибку? Выделите текст с ошибкой и нажмите кнопку "Сообщить об ошибке" или CTRL+ENTER.

Справочная система на версию 23.05 от 10/04/2024, © ООО «ФОРСАЙТ»,