11.2. オンプレミスからクラウドベースのクラスターへのアプリケーション移行

手順

1. crane ユーティリティーをインストールします。

   $ podman cp $(podman create registry.redhat.io/rhmtc/openshift-migration-controller-rhel8:v1.8):/crane ./

2. ソースクラスターのノードと宛先クラスターのノードにリモートでログインします。

3. ログイン後、両方のクラスターのクラスターコンテキストを取得します。

   $ oc config view

4. コマンドシステムで次のコマンドを実行して、トンネルを確立します。

   $ crane tunnel-api [--namespace <namespace>] \
         --destination-context <destination-cluster> \
         --source-context <source-cluster>

   namespace を指定しない場合、コマンドはデフォルト値の openvpn を使用します。

   以下に例を示します。

   $ crane tunnel-api --namespace my_tunnel \
         --destination-context openshift-migration/c131-e-us-east-containers-cloud-ibm-com/admin \
         --source-context default/192-168-122-171-nip-io:8443/admin

   ヒント

   crane tunnel-api --help と入力し、crane tunnel-api コマンドで使用可能なすべてのパラメーターを確認します。

   このコマンドは、TSL/SSL 証明書を生成します。このプロセスには数分の時間がかかる可能性があります。プロセスが完了すると、メッセージが表示されます。

   OpenVPN サーバーは宛先クラスターで起動し、OpenVPN クライアントはソースクラスターで起動します。

   数分後、ロードバランサーはソースノードで解決します。

   ヒント

   root 権限で次のコマンドを実行すると、OpenVPN Pod のログを表示してこのプロセスのステータスを確認できます。

   # oc get po -n <namespace>

   出力例

   NAME            READY     STATUS      RESTARTS    AGE
   <pod_name>    2/2       Running     0           44s

   # oc logs -f -n <namespace> <pod_name> -c openvpn

   ロードバランサーのアドレスが解決されると、ログの最後に Initialization Sequence Completed というメッセージが表示されます。

5. 宛先制御ノード上にある OpenVPN サーバーで、openvpn サービスとproxied-cluster サービスが実行されていることを確認します。

   $ oc get service -n <namespace>

6. ソースノードで、移行コントローラーのサービスアカウント (SA) トークンを取得します。

   # oc sa get-token -n openshift-migration migration-controller

7. MTC Web コンソールを開き、次の値を使用してソースクラスターを追加します。

   • Cluster name: ソースクラスター名。
   • URL: proxied-cluster.<namespace>.svc.cluster.local:8443。<namespace> の値を定義しなかった場合は、openvpn を使用してください。
   • Service account token: 移行コントローラーのサービスアカウントのトークン。
   • Exposed route host to image registry: proxied-cluster.<namespace>.svc.cluster.local:5000。<namespace> の値を定義しなかった場合は、openvpn を使用してください。