6.6. 在受限网络中的 GCP 上安装集群

在 OpenShift Container Platform 4.7 中，您可以通过在现有 Google Virtual Private Cloud（VPC）上创建安装发行内容的内部镜像在受限网络中的 Google Cloud Platform（GCP）上安装集群。

重要

您可以使用镜像安装发行内容安装 OpenShift Container Platform 集群，但您的集群需要访问互联网才能使用 GCP API。

6.6.1. 先决条件

  • 您已为断开连接的安装 mirror 了 registry 的镜像 并获取您的 OpenShift Container Platform 版本的 imageContentSources 数据。

    重要

    由于安装介质位于堡垒主机上，因此请使用该计算机完成所有安装步骤。

  • 在 GCP 中有一个现有的 VPC。在使用安装程序置备的基础架构的受限网络中安装集群时，您无法使用安装程序置备的 VPC。您必须使用用户置备的 VPC 来满足以下要求之一：

    • 包含镜像 registry
    • 具有防火墙规则或对等连接来访问其他位置托管的镜像 registry
  • 您可以参阅有关 OpenShift Container Platform 安装和更新流程的详细信息。
  • 如果使用防火墙，则必须将其配置为允许集群需要访问的站点。虽然您可能需要授予更多站点的访问权限，但您必须授予对 *.googleapis.com 和 accounts.google.com 的访问权限。
  • 如果不允许系统管理身份和访问管理（IAM），集群管理员可以手动创建和维护 IAM 凭证。手动模式也可以用于云 IAM API 无法访问的环境中。