5.6. Poison Pill Operator를 사용하여 노드 수정

절차

1. OpenShift Container Platform 웹 콘솔에서 Operator → OperatorHub로 이동합니다.
2. 사용 가능한 Operator 목록에서 Poison Pill Operator를 검색한 다음 설치를 클릭합니다.
3. 기본 설치 모드 및 네임스페이스 를 계속 선택하여 Operator가 openshift-operators 네임스페이스에 설치되어 있는지 확인합니다.
4. 설치를 클릭합니다.

1. Operator → 설치된 Operator 페이지로 이동합니다.
2. Operator가 openshift-operators 네임스페이스에 설치되어 있고 해당 상태는 Succeeded 인지 확인합니다.

1. Operator → 설치된 Operator 페이지로 이동하여 Status 열에 오류 또는 실패가 있는지 점검합니다.
2. 워크로드 → Pod 페이지로 이동하여 문제를 보고하는 vulnerabilities -pill-controller-manager 프로젝트에서 Pod의 로그를 확인합니다.

절차

1. Poison Pill Operator의 네임스페이스 CR(사용자 정의 리소스)을 생성합니다.

   1. 네임스페이스 CR을 정의하고 YAML 파일을 저장합니다(예: poison-pill-namespace.yaml ).

      apiVersion: v1
      kind: Namespace
      metadata:
        name: poison-pill

   2. 네임스페이스 CR을 생성하려면 다음 명령을 실행합니다.

      $ oc create -f poison-pill-namespace.yaml

2. OperatorGroup CR을 생성합니다.

   1. OperatorGroup CR을 정의하고 YAML 파일을 저장합니다(예: poison-pill-operator-group.yaml ).

      apiVersion: operators.coreos.com/v1
      kind: OperatorGroup
      metadata:
        name: poison-pill-manager
        namespace: poison-pill

   2. OperatorGroup CR을 생성하려면 다음 명령을 실행합니다.

      $ oc create -f poison-pill-operator-group.yaml

3. 서브스크립션 CR을 생성합니다.

   1. 서브스크립션 CR을 정의하고 YAML 파일을 저장합니다(예: poison-pill-subscription.yaml ).

      apiVersion: operators.coreos.com/v1alpha1
      kind: Subscription
      metadata:
          name: poison-pill-manager
          namespace: poison-pill 1
      spec:
          channel: stable
          installPlanApproval: Manual 2
          name: poison-pill-manager
          source: redhat-operators
          sourceNamespace: openshift-marketplace
          package: poison-pill-manager

      1

      Poison Pill Operator를 설치할 네임스페이스 를 지정합니다. openshift-operators 네임스페이스에 Poison Pill Operator를 설치하려면 Subscription CR에서 openshift-operators 를 지정합니다.

      2

      지정된 버전이 카탈로그의 이후 버전으로 대체되는 경우 승인 전략을 Manual로 설정합니다. 이 계획에서는 이후 버전으로 자동 업그레이드할 수 없으므로 시작 CSV에서 설치를 완료하려면 수동 승인이 필요합니다.

   2. 서브스크립션 CR을 생성하려면 다음 명령을 실행합니다.

      $ oc create -f poison-pill-subscription.yaml

검증

1. CSV 리소스를 검사하여 설치에 성공했는지 확인합니다.

   $ oc get csv -n poison-pill

   출력 예

   NAME                   DISPLAY                 VERSION   REPLACES    PHASE
   poison-pill.v.0.2.0     Poison Pill Operator    0.2.0                 Succeeded

2. Poison Pill Operator가 실행 중인지 확인합니다.

   $ oc get deploy -n poison-pill

   출력 예

   NAME                                 READY   UP-TO-DATE   AVAILABLE   AGE
   poison-pill-controller-manager       1/1     1            1           10d

3. Poison Pill Operator가 PoisonPillConfig CR을 생성했는지 확인합니다.

   $ oc get PoisonPillConfig -n poison-pill

   출력 예

   NAME                 AGE
   poison-pill-config   10d

4. 각 작업자 노드에서 각 손상된 Pod가 예약되어 실행 중인지 확인합니다.

   $ oc get daemonset -n poison-pill

   출력 예

   NAME             DESIRED   CURRENT   READY   UP-TO-DATE   AVAILABLE   NODE SELECTOR   AGE
   poison-pill-ds   2         2         2       2            2           <none>          10d

   참고

   이 명령은 컨트롤 플레인 노드에 지원되지 않습니다.

절차

1. PoisonPillRemediationTemplate CR을 생성합니다.

   1. PoisonPillRemediationTemplate CR을 정의합니다.

      apiVersion: poison-pill.medik8s.io/v1alpha1
      kind: PoisonPillRemediationTemplate
      metadata:
        namespace: openshift-machine-api
        name: poisonpillremediationtemplate-sample
      spec:
        template:
          spec: {}

   2. PoisonPillRemediationTemplate CR을 생성하려면 다음 명령을 실행합니다.

      $ oc create -f <ppr-name>.yaml

2. PoisonPillRemediationTemplate CR을 가리키도록 MachineHealthCheck CR을 생성하거나 업데이트합니다.

   1. MachineHealthCheck CR을 정의하거나 업데이트합니다.

      apiVersion: machine.openshift.io/v1beta1
      kind: MachineHealthCheck
      metadata:
        name: machine-health-check
        namespace: openshift-machine-api
      spec:
        selector:
          matchLabels:
            machine.openshift.io/cluster-api-machine-role: "worker"
            machine.openshift.io/cluster-api-machine-type: "worker"
        unhealthyConditions:
        - type:    "Ready"
          timeout: "300s"
          status: "False"
        - type:    "Ready"
          timeout: "300s"
          status: "Unknown"
        maxUnhealthy: "40%"
        nodeStartupTimeout: "10m"
        remediationTemplate: 1
          kind: PoisonPillRemediationTemplate
          apiVersion: poison-pill.medik8s.io/v1alpha1
          name: <poison-pill-remediation-template-sample>

      1

      수정 템플릿의 세부 정보를 지정합니다.

   2. MachineHealthCheck CR을 생성하려면 다음 명령을 실행합니다.

      $ oc create -f <file-name>.yaml

   3. MachineHealthCheck CR을 업데이트하려면 다음 명령을 실행합니다.

      $ oc apply -f <file-name>.yaml