7.5.6.2. Azure Stack Hub의 샘플 사용자 지정 install-config.yaml 파일

install-config.yaml 파일을 사용자 지정하여 OpenShift Container Platform 클러스터 플랫폼에 대한 자세한 정보를 지정하거나 필수 매개변수 값을 수정할 수 있습니다.

중요

이 샘플 YAML 파일은 참조용으로만 제공됩니다. 수동으로 생성한 설치 구성 파일에 매개변수 값을 입력하기 위한 리소스로 사용합니다. 

apiVersion: v1
baseDomain: example.com
controlPlane: 1
  name: master
  replicas: 3
compute: 2
- name: worker
  platform: {}
  replicas: 0
metadata:
  name: test-cluster 3
networking:
  clusterNetwork:
  - cidr: 10.128.0.0/14
    hostPrefix: 23
  machineNetwork:
  - cidr: 10.0.0.0/16
  networkType: OpenShiftSDN
  serviceNetwork:
  - 172.30.0.0/16
platform:
  azure:
    armEndpoint: azurestack_arm_endpoint 4
    baseDomainResourceGroupName: resource_group 5
    region: azure_stack_local_region 6
    resourceGroupName: existing_resource_group 7
    outboundType: Loadbalancer
    cloudName: AzureStackCloud 8
pullSecret: '{"auths": ...}' 9
fips: false 10
additionalTrustBundle: | 11
    -----BEGIN CERTIFICATE-----
    <MY_TRUSTED_CA_CERT>
    -----END CERTIFICATE-----
sshKey: ssh-ed25519 AAAA... 12
1 2
controlPlane 섹션은 단일 매핑이지만 compute 섹션은 일련의 매핑입니다. 서로 다른 데이터 구조의 요구사항을 충족하도록 compute 섹션의 첫 번째 줄은 하이픈(-)으로 시작해야 하며 controlPlane 섹션의 첫 번째 줄은 하이픈으로 시작할 수 없습니다. 현재 두 섹션이 모두 단일 시스템 풀을 정의하지만 향후 출시되는 OpenShift Container Platform 버전은 설치 과정에서 여러 컴퓨팅 풀 정의를 지원할 수 있습니다. 하나의 컨트롤 플레인 풀만 사용됩니다.
3
클러스터 이름을 지정합니다.
4
Azure Stack Hub Operator가 제공하는 Azure Resource Manager 엔드포인트를 지정합니다.
5
기본 도메인의 DNS 영역을 포함하는 리소스 그룹의 이름을 지정합니다.
6
Azure Stack Hub 로컬 리전의 이름을 지정합니다.
7
클러스터를 설치할 기존 리소스 그룹의 이름을 지정합니다. 정의되지 않은 경우 클러스터에 새 리소스 그룹이 생성됩니다.
8
대상 플랫폼으로 Azure Stack Hub 환경을 지정합니다.
9
클러스터를 인증하는 데 필요한 풀 시크릿을 지정합니다.
10
FIPS 모드 활성화 또는 비활성화 여부입니다. 기본적으로 FIPS 모드는 비활성화됩니다. FIPS 모드가 활성화되면 OpenShift Container Platform이 실행되는 RHCOS(Red Hat Enterprise Linux CoreOS) 시스템에서 기본 Kubernetes 암호화 제품군은 우회하고 RHCOS와 함께 제공되는 암호화 모듈을 대신 사용합니다.
중요

FIPS 검증 / 진행중인 모듈 암호화 라이브러리 사용은 x86_64 아키텍처의 OpenShift Container Platform 배포에서만 지원됩니다.

11
Azure Stack Hub 환경에서 내부 인증 기관(CA)을 사용하는 경우 필요한 인증서 번들을 .pem 형식으로 추가합니다.
12
선택사항으로, 클러스터의 시스템에 액세스하는 데 사용할 sshKey 값을 제공할 수도 있습니다.
참고

설치 디버깅 또는 재해 복구를 수행하려는 프로덕션 OpenShift Container Platform 클러스터의 경우 ssh-agent 프로세스가 사용하는 SSH 키를 지정합니다.