11.2. 将应用程序从内部迁移到基于云的集群

流程

1. 安装 crane 工具：

   $ podman cp $(podman create registry.redhat.io/rhmtc/openshift-migration-controller-rhel8:v1.7):/crane ./

2. 远程登录源集群中的节点以及目标集群的节点。

3. 在登录后，获取两个集群的集群上下文：

   $ oc config view

4. 在命令系统中输入以下命令来建立隧道：

   $ crane tunnel-api [--namespace <namespace>] \
         --destination-context <destination-cluster> \
         --source-context <source-cluster>

   如果没有指定命名空间，该命令会使用默认值 openvpn。

   例如：

   $ crane tunnel-api --namespace my_tunnel \
         --destination-context openshift-migration/c131-e-us-east-containers-cloud-ibm-com/admin \
         --source-context default/192-168-122-171-nip-io:8443/admin

   提示

   输入 crane tunnel-api --help，查看 crane tunnel-api 命令的所有可用参数。

   命令生成 TSL/SSL 证书。这可能需要几分钟。当进程完成时会出现一条消息。

   OpenVPN 服务器在目标集群上启动，并且 OpenVPN 客户端在源集群上启动。

   几分钟后，负载均衡器会在源节点上解析。

   提示

   您可以通过输入以下命令来查看 OpenVPN pod 的日志来检查此过程的状态：

   # oc get po -n <namespace>

   输出示例

   NAME            READY     STATUS      RESTARTS    AGE
   <pod_name>    2/2       Running     0           44s

   # oc logs -f -n <namespace> <pod_name> -c openvpn

   当负载均衡器的地址得到解决时，日志末尾会显示消息 初始化序列 Completed。

5. 在 OpenVPN 服务器上位于目标控制节点上，验证 openvpn 服务和 proxied-cluster 服务是否正在运行：

   $ oc get service -n <namespace>

6. 在源节点上，获取迁移控制器的服务帐户(SA)令牌：

   # oc sa get-token -n openshift-migration migration-controller

7. 打开 MTC web 控制台并使用以下值添加源集群：

   • Cluster name ：源集群名称。
   • URL:proxied-cluster.<namespace>.svc.cluster.local:8443。如果没有为 <namespace> 定义值，请使用 openvpn。
   • 服务账户令牌 ：迁移控制器服务帐户的令牌。
   • 公开的到镜像 registry 的路由主机: proxied-cluster.<namespace>.svc.cluster.local:5000。如果没有为 <namespace> 定义值，请使用 openvpn。