Red Hat OpenShift-Virtualisierungsumgebungen

Citrix® verwaltet Ihre Red Hat OpenShift-Workloads über ein von Citrix verwaltetes OpenShift-Plug-In. Mit diesem Plug-In können Sie Hosting-Verbindungen und Hosting-Einheiten zu Ihrem OpenShift-Cluster erstellen, Kataloge erstellen und Maschinen im Katalog energieeffizient verwalten.

Die folgenden Konfigurationen werden unterstützt:

• Netzwerkoptionen:
  • Linux Bridge und OVS Bridge: Verfügbar für die Cluster-Vernetzung.
• Speicheroptionen:
  • Lokaler Speicher: Unterstützt für persistenten Speicher auf dem Knoten.
  • NetApp-Speicher: Unterstützt für die Integration externer Speicher auf Enterprise-Niveau.

Wichtige Schritte

• Richten Sie Ihre Red Hat OpenShift-Umgebung ein.
• Erstellen Sie eine Verbindung und eine Ressource zum OpenShift-Cluster.
• Erstellen Sie einen Maschinenkatalog.
• Erstellen Sie eine Bereitstellungsgruppe.

Richten Sie Ihre Red Hat OpenShift-Umgebung ein

1. Erstellen Sie einen OpenShift-Cluster und rufen Sie die Cluster-API-Adresse ab: Navigieren Sie in der OpenShift-Konsole nach dem Einrichten eines Clusters zu Home > Overview > Details, und rufen Sie die Cluster-API-Adresse ab.
2. Erstellen Sie ein Dienstkonto und rufen Sie das Dienstkonto-Token über die OpenShift-Befehlszeilenschnittstelle (CLI) (oc-Befehl) ab: Das Dienstkonto-Token ist der Authentifizierungsnachweis, der mit dem Dienstkonto verknüpft ist. Das Dienstkonto wird verwendet, um das OpenShift-Plug-in bei OpenShift zu authentifizieren. Jedes Dienstkonto ist einem Namespace zugeordnet.

3. Konfigurieren Sie Berechtigungen für das Dienstkonto: Ein Dienstkonto kann mehrere Rollen haben, und jede Rolle besteht aus Berechtigungen, die definieren, welche Aktionen das OpenShift-Plug-in auf welchen Ressourcen ausführen kann. Die Rollen werden über Rollenbindungen gebunden, und es gibt zwei Arten von Rollenbindungen:

   1. Clusterweite Rollenbindung: wird zum Empfangen von Ereignissen von OpenShift verwendet. Namespace-gebundene Rollenbindung: wird zum Verwalten von VMs in einem bestimmten Namespace verwendet.
   2. Namespace-gebundene Rollenbindung: wird zum Verwalten von VMs in einem bestimmten Namespace verwendet.
4. Erstellen Sie einen Namespace (Projekt): Ein Namespace in OpenShift ist eine isolierte Umgebung, die Ressourcen wie VMs oder Netzwerke gruppiert und so eine bessere Organisation und Zugriffskontrolle ermöglicht. Namespace ist der Kubernetes-Begriff, während Projekt der OpenShift-Begriff ist. Aus Sicht des OpenShift-Plug-ins sind sie identisch. Ein Namespace ist erforderlich, um die VMs bereitzustellen. Verwenden Sie die OpenShift-Konsole oder die OpenShift Container Platform CLI, um den Namespace zu erstellen.
5. Erstellen Sie eine Netzwerk-Anhangsdefinition unter dem Ziel-Namespace: Netzwerk-Anhangsdefinitionen geben die Netzwerkkonfiguration für VMs an, die in OpenShift ausgeführt werden. Unter Netzwerk > Netzwerk-Anhangsdefinitionen können Sie die Netzwerk-Anhangsdefinitionen für jeden Namespace sehen.
6. Konfigurieren Sie die Speicherklassen: Speicherklassen definieren, wie VM-Speicher zugewiesen wird. Unter Speicher > Speicherklasse können Sie die Liste der Speicheranbieter konfigurieren und anzeigen.

Dienstkonto erstellen

1. Laden Sie das oc-Befehlszeilentool herunter und entpacken Sie es.
2. Greifen Sie mit Ihrer Anmelde-ID auf die OpenShift-Konsole zu.
3. Klicken Sie auf Ihr Benutzerprofil und dann auf Anmeldebefehl kopieren.
4. Klicken Sie auf Token anzeigen und kopieren Sie das Token.

5. Führen Sie den Anmeldebefehl über die oc-Befehlszeile aus. Beispiel:

   .\oc.exe login --token=<token> --server=<server address>
   <!--NeedCopy-->
   

6. Erstellen Sie ein Dienstkonto.

   • Wenn Sie das Dienstkonto unter dem Standard-Namespace erstellen möchten, führen Sie Folgendes aus:

      .\oc.exe create sa <service account name>
      <!--NeedCopy-->
     

   • Wenn Sie das Dienstkonto unter Ihrem eigenen Namespace erstellen möchten, führen Sie Folgendes aus:

      .\oc.exe create sa <service account name> -n mynamespace
      <!--NeedCopy-->
     

7. Erstellen Sie eine YAML-Datei für das Geheimnis. Beispiel:

   • Wenn Sie das Dienstkonto unter dem Standard-Namespace erstellen:

      apiVersion: v1
      kind: Secret
      metadata:
      name: service account name
      annotations:
      kubernetes.io/service-account.name: service account name
      type: kubernetes.io/service-account-token
      <!--NeedCopy-->
     

   • Wenn Sie das Dienstkonto unter Ihrem eigenen Namespace erstellen:

     apiVersion: v1
     kind: Secret
     metadata:
     name: service account name
     namespace: mynamespace
     annotations:
     kubernetes.io/service-account.name: service account name
      type: kubernetes.io/service-account-token
      <!--NeedCopy-->
     

8. Wenden Sie die YAML an.

   .\oc.exe apply -f <yamlFile.yaml>
   <!--NeedCopy-->
   

   Hinweis:

   Die oc beschreibt das Geheimnis, um das Token zu erhalten. Das Token wird als Kennwort verwendet.

Rollen und Rollenbindungen für das Dienstkonto erstellen

Mit der clusterweiten Rollenbindung verfügt das Dienstkonto über Berechtigungen zum Lesen aller VM-Ereignisse im gesamten Cluster, sodass das OpenShift-Plug-in einen einzigen Ereignis-Watcher für alle VM-bezogenen Ereignisse verwalten kann. Mit der Namespace-Rollenbindung verfügt das Dienstkonto über Berechtigungen zur Verwaltung von VMs im Ziel-Namespace. Sie können ein Skript verwenden, um Rollen zu erstellen und sie an ein Dienstkonto zu binden. Siehe https://github.com/citrix/citrix-mcs-sdk-samples/tree/main/OpenShift/Hosting%20Connection/Role/.

Nächste Schritte

• Kernkomponenten installieren
• VDAs installieren
• Eine Site erstellen
• Informationen zum Erstellen und Verwalten einer Verbindung finden Sie unter Verbindung zu Red Hat OpenShift

Weitere Informationen

• Verbindungen und Ressourcen erstellen und verwalten
• Maschinenkataloge erstellen