Documentação de produtos
Citrix DaaS™
Ver PDF

Ambientes de virtualização Red Hat OpenShift

September 15, 2025
Contribuição de: 
C

O Citrix® gerencia suas cargas de trabalho Red Hat OpenShift por meio de um plug-in OpenShift gerenciado pela Citrix. Com este plug-in, você pode criar conexões de hospedagem e unidades de hospedagem para seu cluster OpenShift, criar catálogos e gerenciar a energia das máquinas no catálogo.

Nota:

O plug-in OpenShift é testado com as versões 4.17 e 4.18 do cluster Red Hat OpenShift.

Etapas principais

  • Configure seu ambiente Red Hat OpenShift.
  • Crie uma conexão e um recurso para o cluster OpenShift.
  • Crie um catálogo de máquinas.
  • Crie um grupo de entrega.

Configure seu ambiente Red Hat OpenShift

  1. Crie um cluster OpenShift e obtenha o endereço da API do cluster: No console OpenShift, após configurar um cluster, navegue até “Home” > “Overview” > “Details” e obtenha o endereço da API do cluster.
  2. Crie uma conta de serviço e obtenha o token da conta de serviço usando a interface de linha de comando (CLI) do OpenShift (comando oc): O token da conta de serviço é a credencial de autenticação associada à conta de serviço. A conta de serviço é usada para autenticar o plug-in OpenShift com o OpenShift. Cada conta de serviço está associada a um namespace.

  3. Configure as permissões para a conta de serviço: Uma conta de serviço pode ter várias funções, e cada função consiste em permissões que definem quais ações o plug-in OpenShift pode executar em quais recursos. As funções são associadas por meio de Associações de Função, e há dois tipos de Associações de Função:

    1. Associação de Função em Nível de Cluster: usada para receber eventos do OpenShift.
    2. Associação de Função Vinculada ao Namespace: usada para gerenciar VMs em um namespace específico.
  4. Crie um namespace (Projeto): Namespace no OpenShift é um ambiente isolado que agrupa recursos como VMs ou redes, permitindo melhor organização e controle de acesso. Namespace é o termo do Kubernetes, enquanto Project é o termo do OpenShift. Da perspectiva do plug-in OpenShift, eles são o mesmo. Um namespace é necessário para implantar as VMs. Use o console OpenShift ou a CLI da Plataforma de Contêineres OpenShift para criar o namespace.
  5. Crie uma definição de anexo de rede sob o namespace de destino: As definições de anexo de rede especificam a configuração de rede para VMs em execução no OpenShift. Em “Networking” > “NetworkAttachmentDefinitions”, você pode ver as Definições de Anexo de Rede para cada Namespace.
  6. Configure as classes de armazenamento: As classes de armazenamento definem como o armazenamento da VM é alocado. Em “Storage” > “StorageClass”, você pode configurar e ver a lista de provedores de armazenamento.

Crie uma conta de serviço

  1. Baixe e descompacte a Ferramenta de Linha de Comando oc.
  2. Acesse o Console OpenShift usando seu ID de login.
  3. Clique no seu perfil de usuário e clique em “Copiar comando de login”.
  4. Clique em “Exibir Token” e copie o token.

  5. Execute o comando de login usando a Linha de Comando oc. Exemplo:

    .\oc.exe login --token=<token> --server=<server address>
<!--NeedCopy-->

  6. Crie uma conta de serviço.

    • Se você quiser criar a conta de serviço no namespace padrão, execute:

       .\oc.exe create sa <service account name>
 <!--NeedCopy-->

    • Se você quiser criar a conta de serviço no seu próprio namespace, execute:

       .\oc.exe create sa <service account name> -n mynamespace
 <!--NeedCopy-->

  7. Crie um arquivo YAML para o segredo. Exemplo:

    • Se você criar a conta de serviço no namespace padrão:

       apiVersion: v1
 kind: Secret
 metadata:
 name: service account name
 annotations:
 kubernetes.io/service-account.name: service account name
 type: kubernetes.io/service-account-token
 <!--NeedCopy-->

    • Se você criar a conta de serviço no seu próprio namespace:

      apiVersion: v1
kind: Secret
metadata:
name: service account name
namespace: mynamespace
annotations:
kubernetes.io/service-account.name: service account name
 type: kubernetes.io/service-account-token
 <!--NeedCopy-->

  8. Aplique o YAML.

    .\oc.exe apply -f <yamlFile.yaml>
<!--NeedCopy-->

    Nota:

    O oc descreve o segredo para obter o token. O token é usado como uma senha.

Crie funções e associações de função para a conta de serviço

Com a associação de função em nível de cluster, a conta de serviço tem permissões para ler todos os eventos de VM em todo o cluster, permitindo que o plug-in OpenShift mantenha um único observador de eventos para todos os eventos relacionados a VMs. Com a associação de função de namespace, a conta de serviço tem permissões para gerenciar VMs no namespace de destino. Você pode usar um script para criar funções e associá-las a uma conta de serviço. Consulte https://github.com/citrix/citrix-mcs-sdk-samples/tree/main/OpenShift/Hosting%20Connection/Role/.

Onde ir em seguida

  • Para uma implantação simples de prova de conceito, instale um VDA em uma máquina que entregará aplicativos ou uma área de trabalho aos seus usuários.
  • Para criar e gerenciar uma conexão, consulte Conexão com Red Hat OpenShift

Mais informações

Ambientes de virtualização Red Hat OpenShift
September 15, 2025
Contribuição de: 
C
September 15, 2025
Contribuição de: 
C

Neste artigo

Feedback do site | Your privacy choices footer linkSuas escolhas de privacidade | Privacidade e termos legais | Preferências de cookies | Configurações de consentimento | docs.cloud.com
© 1999- Cloud Software Group, Inc. All rights reserved.