手順

1. AWS の AWS アカウントで Red Hat OpenShift Service の Web コンソールにログインし、クラスターがホストされるリージョンの VPC Dashboard に移動します。
2. Peering Connections ページに移動し、 Create Peering Connection ボタンをクリックします。

3. ログインしているアカウントの詳細と、接続しているアカウントおよび VPC の詳細を確認します。

   1. Peering connection name tag: VPC ピアリング接続を説明する名前を設定します。
   2. VPC (Requester): ドロップダウン *リストから Red Hat OpenShift Service on AWS クラスター VPC ID を選択します。
   3. Account: Another account を選択し、Customer AWS アカウント番号 *(ダッシュなし) を指定します。
   4. Region: Customer VPC リージョンが現在のリージョンと異なる場合は、Another Region を選択し、ドロップダウンリストからお客様の VPC リージョンを選択します。
   5. VPC (Accepter): Customer VPC ID を設定します。
4. Create Peering Connection をクリックします。
5. 要求の状態が Pending になっていることを確認します。Failed 状態になった場合は、詳細を確認し、このプロセスを繰り返します。

手順

1. AWS Web Console にログインします。
2. VPC Service に移動します。
3. Peering Connections に移動します。
4. Pending peering connection をクリックします。
5. 要求の発信元の AWS アカウントおよび VPC ID を確認します。これは、Red Hat OpenShift Service on AWS の AWS アカウントおよび Red Hat OpenShift Service on AWS クラスター VPC から取得する必要があります。
6. Accept Request をクリックします。

手順

1. Red Hat OpenShift Service on AWS の AWS アカウントで AWS Web Console にログインします。
2. VPC Service に移動してから Route Tables に移動します。

3. Red Hat OpenShift Service on AWS クラスター VPC の Route Table を選択します。

   注記

   クラスターによっては、特定の VPC に複数のルートテーブルが存在する場合があります。明示的に関連付けられた多数のサブネットを持つプライベートのルートテーブルを選択します。

4. Routes タブを選択してから Edit を選択します。
5. Destination テキストボックスに Customer VPC CIDR ブロックを入力します。
6. Target テキストボックスにピアリング接続 ID を入力します。
7. Save をクリックします。

8. 他の VPC の CIDR ブロックで同じプロセスを完了する必要があります。

   1. Customer AWS Web Console → VPC Service → Route Tables にログインします。
   2. VPC の Route Table を選択します。
   3. Routes タブを選択してから Edit を選択します。
   4. Destination テキストボックスに Red Hat OpenShift Service on AWS クラスター VPC CIDR ブロックを入力します。
   5. Target テキストボックスにピアリング接続 ID を入力します。
   6. Save をクリックします。

手順

1. トンネルが AWS で稼働していることを確認します。

   1. VPC Dashboard から、VPN Connections をクリックします。
   2. 以前に作成した VPN 接続を選択し、Tunnel Details タブをクリックします。
   3. 1 つ以上の VPN トンネルが Up になっていることを確認できます。

2. 接続を確認します。

   エンドポイントデバイスへのネットワーク接続をテストする場合のトラブルシューティングツールとしては、nc (または netcat) が役に立ちます。これはデフォルトのイメージに含まれ、接続を確立できる場合に迅速かつ明確に出力を提供します。

   1. busybox イメージを使用して一時的な Pod を作成します。これは後で自身をクリーンアップします。

      $ oc run netcat-test \
          --image=busybox -i -t \
          --restart=Never --rm \
          -- /bin/sh

   2. nc を使用して接続を確認します。

      • 正常な接続の結果の例:

        / nc -zvv 192.168.1.1 8080
        10.181.3.180 (10.181.3.180:8080) open
        sent 0, rcvd 0

      • 失敗した接続の結果の例:

        / nc -zvv 192.168.1.2 8080
        nc: 10.181.3.180 (10.181.3.180:8081): Connection refused
        sent 0, rcvd 0

   3. コンテナーを終了します。これにより、Pod が自動的に削除されます。

      / exit

手順

1. AWS の AWS Account Dashboard の Red Hat OpenShift Service にログインし、正しいリージョンを選択します。
2. AWS の AWS アカウントリージョンの Red Hat OpenShift Service の Services メニューから VPC を選択します。
3. VPN Connections から、Virtual Private Gateways を選択します。
4. Create Virtual Private Gateway を選択します。
5. 仮想プライベートゲートウェイに適切な名前を指定します。
6. Custom ASN をクリックし、以前に使用された Amazon side ASN 値を入力するか、Amazon で提供される ASN を使用します。
7. 仮想プライベートゲートウェイを作成します。
8. AWS の AWS Account Dashboard の Red Hat OpenShift Service の Navigation ペインで、 Virtual private gateways を選択してから仮想プライベートゲートウェイを選択します。View details を選択します。
9. Direct Connect gateway associations を選択し、 Associate Direct Connect gateway をクリックします。
10. Association account type で、 Account の所有者に Another account を選択します。
11. Direct Connect gateway owner に、Direct Connect ゲートウェイを所有する AWS アカウントの ID を入力します。
12. Direct Connect ゲートウェイ ID の Association settings に、Direct Connect ゲートウェイの ID を入力します。
13. Association settings に、仮想インターフェイスの所有者について、関連付けのために仮想インターフェイスを所有する AWS アカウントの ID を入力します。
14. オプション: 接頭辞を Allowed の接頭辞に追加し、それらをコンマで区切ります。
15. Associate Direct Connect gateway を選択します。
16. Association Proposal (関連付けの提案) が送信されたら、承認されるのを待っています。実行する必要のある最終手順は、AWS ドキュメンテーション を参照してください。

手順

1. クラスターのマシンプールを一覧表示します。

   $ rosa list machinepools --cluster=<cluster_name>

   出力例

   ID        AUTOSCALING   REPLICAS    INSTANCE TYPE  LABELS    TAINTS   AVAILABILITY ZONES
   default   No            2           m5.xlarge                        us-east-1a
   mp1       No            2           m5.xlarge                        us-east-1a

2. マシンプール内のコンピュートノードのレプリカ数を増減します。

   $ rosa edit machinepool --cluster=<cluster_name> \
                           --replicas=<replica_count> \ 1
                           <machine_pool_id> 2

   1

   単一アベイラビリティーゾーンを使用して Red Hat OpenShift Service on AWS (ROSA) をデプロイしている場合、レプリカ数はゾーンのマシンプールにプロビジョニングするコンピュートノードの数を定義します。複数のアベイラビリティーゾーンを使用してクラスターをデプロイしている場合は、すべてのゾーンでマシンプール内のコンピュートノードの合計数を定義し、その数は 3 の倍数である必要があります。

   2

   <machine_pool_id> を、前述のコマンドの出力に表示されているマシンプールの ID に置き換えます。

検証

1. クラスターで利用可能なマシンプールを一覧表示します。

   $ rosa list machinepools --cluster=<cluster_name>

   出力例

   ID        AUTOSCALING   REPLICAS    INSTANCE TYPE  LABELS    TAINTS   AVAILABILITY ZONES
   default   No            2           m5.xlarge                        us-east-1a
   mp1       No            3           m5.xlarge                        us-east-1a

2. 上記のコマンドの出力で、コンピュートノードのレプリカ数がマシンプールで想定通りに設定されていることを確認します。この出力例では、mp1 マシンプールのコンピュートノードレプリカ数は 3 にスケーリングされています。

手順

1. クラスターのマシンプールを一覧表示します。

   $ rosa list machinepools --cluster=<cluster_name>

   出力例

   ID           AUTOSCALING  REPLICAS  INSTANCE TYPE  LABELS    TAINTS    AVAILABILITY ZONES    SPOT INSTANCES
   Default      No           2         m5.xlarge                          us-east-1a            N/A
   db-nodes-mp  No           2         m5.xlarge                          us-east-1a            No

2. マシンプールのテイントを追加または更新します。

   • 自動スケーリングを使用しないマシンプールのテイントを追加または更新するには、以下のコマンドを実行します。

     $ rosa edit machinepool --cluster=<cluster_name> \
                             --replicas=<replica_count> \ 1
                             --taints=<key>=<value>:<effect>,<key>=<value>:<effect> \ 2
                             <machine_pool_id>

     1

     自動スケーリングを使用しないマシンプールの場合は、テイントの追加時にレプリカ数を指定する必要があります。--replicas 引数を指定しないと、コマンドが完了する前にレプリカ数の入力を求めるプロンプトが出されます。単一アベイラビリティーゾーンを使用して Red Hat OpenShift Service on AWS (ROSA) をデプロイしている場合、レプリカ数はゾーンのマシンプールにプロビジョニングするコンピュートノードの数を定義します。複数のアベイラビリティーゾーンを使用してクラスターをデプロイしている場合は、すべてのゾーンでマシンプール内のコンピュートノードの合計数を定義し、その数は 3 の倍数である必要があります。

     2

     <key>=<value>:<effect>,<key>=<value>:<effect> は、各テイントのキー、値、および影響に置き換えます (例: --taints=key1=value1:NoSchedule,key2=value2:NoExecute)。影響として NoSchedule、PreferNoSchedule、および NoExecute が使用できます。このリストは、ノードテイントに加えられた変更を継続的に上書きします。

     以下の例では、テイントを db-nodes-mp マシンプールに追加します。

     $ rosa edit machinepool --cluster=mycluster --replicas 2 --taints=key1=value1:NoSchedule,key2=value2:NoExecute db-nodes-mp

     出力例

     I: Updated machine pool 'db-nodes-mp' on cluster 'mycluster'

   • 自動スケーリングを使用するマシンプールのテイントを追加または更新するには、以下のコマンドを実行します。

     $ rosa edit machinepool --cluster=<cluster_name> \
                             --min-replicas=<minimum_replica_count> \ 1
                             --max-replicas=<maximum_replica_count> \ 2
                             --taints=<key>=<value>:<effect>,<key>=<value>:<effect> \ 3
                             <machine_pool_id>

     1 2

     自動スケーリングを使用するマシンプールの場合は、最小および最大のコンピュートノードレプリカ制限を指定する必要があります。引数を指定しないと、コマンドが完了する前に値の入力が求められます。Cluster Autoscaler は、指定する制限を超えてマシンプールノード数を減らしたり、増やしたりできません。単一アベイラビリティーゾーンを使用して ROSA をデプロイしている場合、--min-replicas 引数および --max-replicas 引数は、ゾーンのマシンプールに自動スケーリング制限を定義します。複数のアベイラビリティーゾーンを使用してクラスターをデプロイしている場合に、すべてのゾーンにおける自動スケーリングの制限を引数で定義し、その数は 3 の倍数である必要があります。

     3

     <key>=<value>:<effect>,<key>=<value>:<effect> は、各テイントのキー、値、および影響に置き換えます (例: --taints=key1=value1:NoSchedule,key2=value2:NoExecute)。影響として NoSchedule、PreferNoSchedule、および NoExecute が使用できます。このリストは、ノードテイントに加えられた変更を継続的に上書きします。

     以下の例では、テイントを db-nodes-mp マシンプールに追加します。

     $ rosa edit machinepool --cluster=mycluster --min-replicas=2 --max-replicas=3 --taints=key1=value1:NoSchedule,key2=value2:NoExecute db-nodes-mp

     出力例

     I: Updated machine pool 'db-nodes-mp' on cluster 'mycluster'

検証

1. クラスターで利用可能なマシンプールを一覧表示します。

   $ rosa list machinepools --cluster=<cluster_name>

   出力例

   ID           AUTOSCALING  REPLICAS  INSTANCE TYPE  LABELS    TAINTS                                           AVAILABILITY ZONES    SPOT INSTANCES
   Default      No           2         m5.xlarge                                                                 us-east-1a            N/A
   db-nodes-mp  No           2         m5.xlarge                key1=value1:NoSchedule, key2=value2:NoExecute    us-east-1a            No

2. 出力にマシンプールのテイントが含まれていることを確認します。

手順

1. OpenShift Cluster Manager Hybrid Cloud Console から、Clusters ページに移動し、自動スケーリングを有効にするクラスターを選択します。
2. 選択したクラスターで、Machine pools タブを選択します。
3. 自動スケーリングを有効にするマシンプールの最後にある Options メニュー をクリックし、Scale を選択します。
4. Edit node count ダイアログで、Enable autoscaling チェックボックスを選択します。
5. Apply を選択してこれらの変更を保存し、クラスターの自動スケーリングを有効にします。

手順

1. クラスター内のマシンプール ID を識別するには、以下のコマンドを実行します。

   $ rosa list machinepools --cluster=<cluster_name>

   出力例

   ID        AUTOSCALING   REPLICAS    INSTANCE TYPE  LABELS    TINTS   AVAILABILITY ZONES
   default   No            2           m5.xlarge                        us-east-1a
   mp1       No            2           m5.xlarge                        us-east-1a

2. 設定する必要のあるマシンプールの ID を取得します。

3. マシンプールで自動スケーリングを有効にするには、以下のコマンドを実行します。

   $ rosa edit machinepool --cluster=<cluster_name> <machinepool_ID> --enable-autoscaling --min-replicas=<number> --max-replicas=<number>

   例

   mp1 という ID を mycluster という名前のクラスターに設定し、レプリカの数が 2 から 5 ワーカーノード間でスケーリングするように設定された状態でマシンプールで自動スケーリングを有効にします。

   $ rosa edit machinepool --cluster=mycluster mp1 --enable-autoscaling --min-replicas=2 --max-replicas=5

手順

1. OpenShift Cluster Manager Hybrid Cloud Console から Clusters ページに移動し、自動スケーリングを無効にする必要があるクラスターを選択します。
2. 選択したクラスターで、Machine pools タブを選択します。
3. 自動スケーリングのあるマシンプールの最後にある Options メニュー をクリックし、Scale を選択します。
4. ノード数の編集ダイアログで、Enable autoscaling チェックボックスの選択を解除します。
5. Apply を選択してこれらの変更を保存し、クラスターから自動スケーリングを無効にします。

手順

1. 以下のコマンドを実行します。

   $ rosa edit machinepool --cluster=<cluster_name> <machinepool_ID> --enable-autoscaling=false --replicas=<number>

   例

   mycluster という名前のクラスターで、default マシンプールの自動スケーリングを無効にします。

   $ rosa edit machinepool --cluster=mycluster default --enable-autoscaling=false --replicas=3