一覧から認証情報の namespace を選択します。

ヒント: 便宜上およびセキュリティー上、認証情報のホスト専用の namespace を作成します。

一覧から認証情報の namespace を選択します。

ヒント: 便宜上およびセキュリティー上、プロバイダー接続のホスト専用の namespace を作成できます。

Client ID を追加します。この値は、以下のコマンドを使用してサービスプリンシパルを作成すると、 appId プロパティーとして設定されます。

az ad sp create-for-rbac --role Contributor --name <service_principal>

service_principal は、お使いのサービスプリンシパル名に置き換えます。

Client Secret を追加します。この値は、以下のコマンドを使用してサービスプリンシパルを作成すると、 password プロパティーとして設定されます。

az ad sp create-for-rbac --role Contributor --name <service_principal>

service_principal は、お使いのサービスプリンシパル名に置き換えます。

Subscription ID を追加します。以下のコマンドの出力では、この値は、id プロパティーになります。

az account show

Tenant ID を追加します。以下のコマンドの出力では、この値は、tenantId プロパティーになります。

az account show

一覧から認証情報の namespace を選択します。

ヒント: 便宜上およびセキュリティー上、認証情報のホスト専用の namespace を作成します。

Google Cloud Platform service account JSON key を追加します。適切なパーミッションでキーを作成するには、以下の手順を実行します。

一覧から認証情報の namespace を選択します。

ヒント: 便宜上およびセキュリティー向上のため、認証情報のホスト専用の namespace を作成します。

VMware vCenter ルート CA 証明書 を追加します。

一覧から認証情報の namespace を選択します。

ヒント: 便宜上およびセキュリティー向上のため、認証情報のホスト専用の namespace を作成します。

root 以外のユーザー (user-name) を作成し、そのユーザーに sudo 権限に割り当てて、以下のコマンドを実行します。

useradd <user-name>
passwd <password>
echo "<user-name> ALL=(root) NOPASSWD:ALL" | tee -a /etc/sudoers.d/<user-name>
chmod 0440 /etc/sudoers.d/<user-name>

次のコマンドを入力して、新しいユーザーの SSH キーを作成します。

su - <user-name> -c "ssh-keygen -t rsa -f /home/<user-name>/.ssh/id_rsa -N ''"

プロビジョナーノードに、新しいユーザーとしてログインします。

su - <user-name>
[user-name@provisioner ~]$

Red Hat Subscription Manager を使用して、以下のコマンドを入力してプロビジョナーノードを登録します。

sudo subscription-manager register --username=<user-name> --password=<password> --auto-attach
sudo subscription-manager repos --enable=rhel-8-for-x86_64-appstream-rpms --enable=rhel-8-for-x86_64-baseos-rpms

Red Hat Subscription Manager の詳細は、Red Hat OpenShift Container Platform ドキュメントの「Subscription Manager の使用および設定」を参照してください。

以下のコマンドを実行して、必要なパッケージをインストールします。

sudo dnf install -y libvirt qemu-kvm mkisofs python3-devel jq ipmitool

ユーザーを変更して、新たに作成したユーザーに libvirt グループを追加します。

sudo usermod --append --groups libvirt <user-name>

以下のコマンドを入力して、firewalld を再起動し、http サービスを有効にします。

sudo systemctl start firewalld
sudo firewall-cmd --zone=public --add-service=http --permanent
sudo firewall-cmd --add-port=5000/tcp --zone=libvirt  --permanent
sudo firewall-cmd --add-port=5000/tcp --zone=public   --permanent
sudo firewall-cmd --reload

以下のコマンドを入力して、libvirtd サービスを起動し、有効にします。

sudo systemctl start libvirtd
sudo systemctl enable libvirtd --now

次のコマンドを入力して、デフォルトのストレージプールを作成し、起動します。

sudo virsh pool-define-as --name default --type dir --target /var/lib/libvirt/images
sudo virsh pool-start default
sudo virsh pool-autostart default

ネットワーク設定の以下の例を参照してください。

SSH を使用してプロビジョナーノードに再接続します (必要な場合)。

# ssh <user-name>@provisioner.<cluster-name>.<domain>

以下のコマンドを実行して、接続ブリッジが正しく作成されていることを確認します。

nmcli con show

検索結果は、以下のような内容になります。

以下の手順で pull-secret.txt ファイルを作成します。

vim pull-secret.txt

一覧から認証情報の namespace を選択します。

ヒント: 便宜上およびセキュリティー上、認証情報のホスト専用の namespace を作成します。

libvirt URI を追加します。libvirt URI は、ブートストラップノード向けに作成したプロビジョニングノードを追加してください。libvirt URI は以下の例のようになります。

<qemu+ssh>:://<user-name>@<provision-host.com>/system

オフラインインストールのみ: Configuration for disconnected installation サブセクションのフィールドに必要な情報を入力します。

以下のように、認証情報の基本情報を入力します。

一覧から認証情報の namespace を選択します。

ヒント: 便宜上およびセキュリティー上、認証情報のホスト専用の namespace を作成します。