Ambientes de virtualização Red Hat OpenShift (Prévia)

A Citrix® gerencia suas cargas de trabalho do Red Hat OpenShift por meio de um plug-in OpenShift gerenciado pela Citrix. Com este plug-in, você pode criar conexões de hospedagem e unidades de hospedagem para o seu cluster OpenShift, criar catálogos e gerenciar o consumo de energia das máquinas no catálogo.

Nota:

O plug-in OpenShift é testado com as versões 4.17 e 4.18 do cluster Red Hat OpenShift.

Etapas principais

• Configure seu ambiente Red Hat OpenShift.
• Crie uma conexão e um recurso para o cluster OpenShift.
• Crie um catálogo de máquinas.
• Crie um grupo de entrega.

Configure seu ambiente Red Hat OpenShift

1. Crie um cluster OpenShift e obtenha o endereço da API do cluster: No console OpenShift, após configurar um cluster, navegue até Home > Overview > Details e obtenha o endereço da API do cluster.
2. Crie uma conta de serviço e obtenha o token da conta de serviço usando a interface de linha de comando (CLI) do OpenShift (comando oc): O token da conta de serviço é a credencial de autenticação associada à conta de serviço. A conta de serviço é usada para autenticar o plug-in OpenShift com o OpenShift. Cada conta de serviço está associada a um namespace.

3. Configure permissões para a conta de serviço: Uma conta de serviço pode ter várias funções, e cada função consiste em permissões que definem quais ações o plug-in OpenShift pode executar em quais recursos. As funções são vinculadas por meio de Role Bindings, e existem dois tipos de Role Bindings:

   1. Cluster-wide Role Binding: usado para receber eventos do OpenShift. Role Binding vinculado ao namespace: usado para gerenciar VMs em um namespace específico.
   2. Role Binding vinculado ao namespace: usado para gerenciar VMs em um namespace específico.
4. Criar um namespace (Projeto): Namespace no OpenShift é um ambiente isolado que agrupa recursos como VMs ou redes, permitindo melhor organização e controle de acesso. Namespace é o termo do Kubernetes, enquanto Projeto é o termo do OpenShift. Da perspectiva do Plugin OpenShift, eles são o mesmo. Um namespace é necessário para implantar as VMs. Use o console do OpenShift ou a CLI da Plataforma de Contêineres do OpenShift para criar o namespace.
5. Criar uma definição de anexo de rede no namespace de destino: As definições de anexo de rede especificam a configuração de rede para VMs em execução no OpenShift. Em Rede > NetworkAttachmentDefinitions, você pode ver as Definições de Anexo de Rede para cada Namespace.
6. Configurar as classes de armazenamento: As classes de armazenamento definem como o armazenamento da VM é alocado. Em Armazenamento > StorageClass, você pode configurar e ver a lista de provedores de armazenamento.

Criar uma conta de serviço

1. Baixe e descompacte a Ferramenta de Linha de Comando oc.
2. Acesse o Console do OpenShift usando seu ID de login.
3. Clique no seu perfil de usuário e clique em Copiar comando de login.
4. Clique em Exibir Token e copie o token.

5. Execute o comando de login usando a Linha de Comando oc. Exemplo:

   .\oc.exe login --token=<token> --server=<server address>
   <!--NeedCopy-->
   

6. Crie uma conta de serviço.

   • Se você quiser criar a conta de serviço no namespace padrão, execute:

      .\oc.exe create sa <service account name>
      <!--NeedCopy-->
     

   • Se você quiser criar a conta de serviço no seu próprio namespace, execute:

      .\oc.exe create sa <service account name> -n mynamespace
      <!--NeedCopy-->
     

7. Crie um arquivo YAML para segredo. Exemplo:

   • Se você criar a conta de serviço no namespace padrão:

      apiVersion: v1
      kind: Secret
      metadata:
      name: service account name
      annotations:
      kubernetes.io/service-account.name: service account name
      type: kubernetes.io/service-account-token
      <!--NeedCopy-->
     

   • Se você criar a conta de serviço no seu próprio namespace:

     apiVersion: v1
     kind: Secret
     metadata:
     name: service account name
     namespace: mynamespace
     annotations:
     kubernetes.io/service-account.name: service account name
      type: kubernetes.io/service-account-token
      <!--NeedCopy-->
     

8. Aplicar o YAML.

   .\oc.exe apply -f <yamlFile.yaml>
   <!--NeedCopy-->
   

   Nota:

   O oc descreve o segredo para obter o token. O token é usado como uma senha.

Criar funções e vinculações de função para a conta de serviço

Com a vinculação de função em todo o cluster, a conta de serviço tem permissões para ler todos os eventos de VM em todo o cluster, permitindo que o plug-in do OpenShift mantenha um único observador de eventos para todos os eventos relacionados à VM.

Com a vinculação de função de namespace, a conta de serviço tem permissões para gerenciar VMs no namespace de destino.

Você pode usar um script para criar funções e vinculá-las a uma conta de serviço, ou pode criar funções e vinculações de função usando o console ou a CLI do OpenShift.

Onde ir a seguir

• Instalar componentes principais
• Instalar VDAs
• Criar um site
• Para criar e gerenciar uma conexão, consulte Conexão com o Red Hat OpenShift

Mais informações

• Criar e gerenciar conexões e recursos
• Criar catálogos de máquinas