流程

1. 登陆到 Red Hat OpenShift Service on AWS AWS Account Dashboard，然后进入 VPC 仪表板。
2. 点您的 VPC，找到包含 Red Hat OpenShift Service on AWS 集群上的 VPC 的名称和 VPC ID。
3. 在 VPC 仪表板中，点 Customer Gateway。
4. 点 Create Customer Gateway 并为它指定一个有意义的名称。
5. 选择路由方法：Dynamic 或 Static。
6. 如果 Dynamic，在出现的字段中输入 BGP ASN。
7. 粘贴 VPN 网关端点 IP 地址。
8. 点 Create。

9. 如果您还没有附加到预期的 VPC 的虚拟私有网关：

   1. 在 VPC 仪表板中点 Virtual Private Gateway。
   2. 点 Create Virtual Private Gateway，为它指定一个有意义的名称，然后点 Create。
   3. 默认 Amazon 默认 ASN。
   4. 选择新创建的网关，点 Attach to VPC，并将其附加到您之前标识的集群 VPC。

流程

1. 在 VPC 仪表板中，点 Site-to-Site VPN 连接。

2. 点 Create VPN 连接。

   1. 为它指定有意义的名称标签。
   2. 选择之前创建的虚拟专用网关。
   3. 对于客户网关，请选择现有。
   4. 按名称选择客户网关设备。
   5. 如果 VPN 将使用 BGP，请选择 Dynamic，否则选择 Static。输入静态 IP CIDR。如果有多个 CIDR，请将每个 CIDR 添加为另一个规则。
   6. 点 Create。
   7. 等待 VPN 状态更改为 Available，大约需要 5 到 10 分钟。

3. 选择您刚才创建的 VPN 并点 Download Configuration。

   1. 从下拉列表中，选择客户网关设备的供应商、平台和版本，然后点下载。
   2. Generic 供应商配置也可用于以纯文本格式检索信息。

流程

1. 在 VPC 仪表板中点 Route Tables。

2. 选择与 VPC 关联的私有 Route 表，该表包含您的 Red Hat OpenShift Service on AWS。

   注意

   在一些集群中，特定 VPC 可能有多个路由表。选择具有多个显式关联子网的私有子网。

3. 点 Route Propagation 选项卡。

4. 在显示的表中，您应看到之前创建的虚拟专用网关。检查 Propagate 列中的值。

   1. 如果 Propagate 设为 No，点 Edit route propagation，选中虚拟私有网关名称旁边的 Propagate 复选框，再点 Save。

流程

1. 登陆到 Red Hat OpenShift Service on AWS AWS Account Dashboard 并选择正确的区域。
2. 从 Services 菜单选择 Direct Connect。
3. 将有一个或多个虚拟接口等待被接受，请选择其中一个来查看 Summary。
4. 查看虚拟接口类型：private 或 public。
5. 记录下 Amazon side ASN 的值。

流程

1. 登陆到 Red Hat OpenShift Service on AWS AWS Account Dashboard 并选择正确的区域。
2. 在 AWS 区域中，从 Services 菜单中选择 VPC。
3. 从 VPN Connections 中选择 Virtual Private Gateways。
4. 点 Create Virtual Private Gateway。
5. 为 Virtual Private Gateway 指定一个合适的名称。
6. 选择 Custom ASN，并输入前面收集的 Amazon side ASN 的值。
7. 创建虚拟专用网关.
8. 点新创建的 Virtual Private Gateway，从 Actions 选项卡中选择 Attach to VPC。
9. 从列表中选择 Red Hat OpenShift Service on AWS Cluster VPC，并将 Virtual Private Gateway 附加到 VPC。
10. 在 Services 菜单中点 Direct Connect。从列表中选择一个直接连接虚拟接口。
11. 确认 I understand that Direct Connect port charges apply once I click Accept Connection 信息，然后选 Accept Connection。
12. 选择 接受 虚拟专用网关连接并选择在前面的步骤中创建的虚拟专用网关。
13. 选择 Accept 接受连接。
14. 如果有多个虚拟接口，请重复前面的步骤。

流程

1. 登陆到 Red Hat OpenShift Service on AWS AWS Account Dashboard 并选择正确的区域。
2. 在 Red Hat OpenShift Service on AWS AWS Account 区域中，选择 Direct Connect from the Services 菜单。
3. 选择 Direct Connect Gateways 和 Create Direct Connect Gateway。
4. 为直接连接网关指定合适的名称。
5. 在 Amazon side ASN 中，输入前面收集的 Amazon side ASN 值。
6. 创建直接连接网关。
7. 从 Services 菜单选择 Direct Connect。
8. 从列表中选择一个 Direct Connect Virtual Interfaces。
9. 确认 I understand that Direct Connect port charges apply once I click Accept Connection 信息，然后选 Accept Connection。
10. 选择 接受 直接连接网关连接并选择在前面的步骤中创建的直接连接网关。
11. 点 Accept 以接受连接。
12. 如果有多个虚拟接口，请重复前面的步骤。

流程

1. 登陆到 Red Hat OpenShift Service on AWS AWS Account Dashboard 并选择正确的区域。
2. 在 Red Hat OpenShift Service on AWS AWS Account 区域中，选择 Direct Connect from the Services 菜单。
3. 从列表中选择一个 Direct Connect Virtual Interfaces。
4. 检查 Interface State 的状态为 Available
5. 检查 Interface BGP 状态是否为 Up。
6. 对剩余的直接连接接口重复此验证。

流程

1. 进入到 OpenShift Cluster Manager Hybrid Cloud Console 并选择您的集群。
2. 在 Machine pool 选项卡下，点 Add machine pool。
3. 添加机器池名称。

4. 从下拉菜单中选择一个 Worker 节点实例类型。实例类型定义机器池中各个计算节点的 vCPU 和内存分配。

   注意

   在创建池后，您无法更改机器池的实例类型。

5. 可选：为机器池配置自动扩展：

   1. 选择 Enable autoscaling 以自动扩展机器池中的机器数量，以满足部署需求。

   2. 设置自动扩展的最小和最大节点数限值。集群自动扩展不会减少或增加机器池节点数超过您指定的限制。

      • 如果您使用一个可用区部署集群，请设置最小和最大节点数。这会在可用区中定义最小和最大计算节点限值。

      • 如果您使用多个可用区部署集群，请为每个区设置 Minimum nodes per zone 和 Maximum nodes per zone。它定义每个区的最小和最大计算节点限值。

        注意

        另外，您可以在创建机器池后为机器池设置自动扩展首选项。

6. 如果没有启用自动扩展，请选择计算节点计数：

   • 如果您使用一个可用区部署集群，请从下拉菜单中选择一个 Worker 节点数。这定义了置备到区域的机器池的计算节点数量。
   • 如果您使用多个可用区部署集群，请从下拉菜单中选择一个 Worker node count (per zone)。这定义了每个区要置备到机器池的计算节点数量。

7. 可选：为您的机器池添加节点标签和污点：

   1. 展开 Edit node labels and taints 菜单。
   2. 在 Node labels 下，为您的节点标签添加 Key 和 Value 项。
   3. 在 Taints 下，为您的污点添加 Key 和 Value 条目。

   4. 对于每个污点，从下拉菜单中选择 Effect。可用选项包括 NoSchedule、PreferNoSchedule 和 NoExecute。

      注意

      另外，您可以在创建机器池后添加节点标签和污点。

8. 可选：如果要配置机器池将机器部署为非保障的 AWS Spot 实例，请使用 Amazon EC2 Spot 实例：

   1. 选择 使用 Amazon EC2 Spot 实例。

   2. 选择 Use On-Demand 实例价格 即可使用按需实例价格。或者，选择 Set maximum price 来为 Spot 实例定义最大每小时价格。

      有关 Amazon EC2 Spot 实例的更多信息，请参阅 AWS 文档。

      重要

      您的 Amazon EC2 Spot 实例可能随时中断。仅对可容许中断的工作负载使用 Amazon EC2 Spot 实例。

      注意

      如果为机器池选择了使用 Amazon EC2 Spot 实例，则在创建机器池后无法禁用该选项。

9. 点 Add machine pool 创建机器池。

验证

1. 列出集群中可用的机器池：

   $ rosa list machinepools --cluster=<cluster_name>

   输出示例

   ID             AUTOSCALING  REPLICAS  INSTANCE TYPE  LABELS                  TAINTS    AVAILABILITY ZONES                    SPOT INSTANCES
   Default        No           3         m5.xlarge                                        us-east-1a, us-east-1b, us-east-1c    N/A
   mymachinepool  Yes          3-6       m5.xlarge      app=db, tier=backend              us-east-1a, us-east-1b, us-east-1c    No

2. 验证机器池已包含在输出中，并且配置符合预期。

流程

1. 在 OpenShift Cluster Manager Hybrid Cloud Console 中，进入到 Clusters 页面，再选择包含您要删除的机器池的集群。
2. 在所选集群中，选择 Machine pool 选项卡。
3. 在 Machine pool 选项卡中，点您要删除的机器池的选项菜单 。
4. 点击 Delete。

流程

1. 在 ROSA CLI 中运行以下命令：

   $ rosa delete machinepool -c=<cluster_name> <machine_pool_ID>

   输出示例

   ? Are you sure you want to delete machine pool <machine_pool_ID> on cluster <cluster_name>? (y/N)

2. 输入 'y' 以删除机器池。

   所选机器池已删除。

流程

1. 列出集群中的机器池：

   $ rosa list machinepools --cluster=<cluster_name>

   输出示例

   ID           AUTOSCALING  REPLICAS  INSTANCE TYPE  LABELS    TAINTS    AVAILABILITY ZONES    SPOT INSTANCES
   Default      No           2         m5.xlarge                          us-east-1a            N/A
   db-nodes-mp  No           2         m5.xlarge                          us-east-1a            No

2. 为机器池添加或更新节点标签：

   • 要为不使用自动扩展的机器池添加或更新节点标签，请运行以下命令：

     $ rosa edit machinepool --cluster=<cluster_name> \
                             --replicas=<replica_count> \ 1
                             --labels=<key>=<value>,<key>=<value> \ 2
                             <machine_pool_id>

     1

     对于不使用自动扩展的机器池，必须在添加节点标签时提供副本数。如果没有指定 --replicas 参数，则在命令完成前会提示您输入副本数。如果您使用一个可用区部署 Red Hat OpenShift Service on AWS (ROSA)，则副本数定义为区的机器池置备的计算节点数量。如果您使用多个可用区部署集群，则计数定义所有区中机器池中的计算节点总数，且必须是 3 的倍数。

     2

     将 <key>=<value>,<key>=<value> 替换为以逗号分隔的键-值对，例如 --labels=key1=value1,key2=value2。此列表会持续覆盖对节点标签所做的任何修改。

     以下示例将标签添加到 db-nodes-mp 机器池：

     $ rosa edit machinepool --cluster=mycluster --replicas=2 --labels=app=db,tier=backend db-nodes-mp

     输出示例

     I: Updated machine pool 'db-nodes-mp' on cluster 'mycluster'

   • 要为使用自动扩展的机器池添加或更新节点标签，请运行以下命令：

     $ rosa edit machinepool --cluster=<cluster_name> \
                             --min-replicas=<minimum_replica_count> \ 1
                             --max-replicas=<maximum_replica_count> \ 2
                             --labels=<key>=<value>,<key>=<value> \ 3
                             <machine_pool_id>

     1 2

     对于使用自动扩展的机器池，您必须提供最小和最大计算节点副本限制。如果没有指定参数，则在命令完成前会提示您输入值。集群自动扩展不会减少或增加机器池节点数超过您指定的限制。如果您使用单个可用区部署 ROSA，--min-replicas 和 --max-replicas 参数在区的机器池中定义自动扩展限制。如果您使用多个可用区部署集群，则参数在所有区总数中定义自动扩展限制，计数必须为 3。

     3

     将 <key>=<value>,<key>=<value> 替换为以逗号分隔的键-值对，例如 --labels=key1=value1,key2=value2。此列表会持续覆盖对节点标签所做的任何修改。

     以下示例将标签添加到 db-nodes-mp 机器池：

     $ rosa edit machinepool --cluster=mycluster --min-replicas=2 --max-replicas=3 --labels=app=db,tier=backend db-nodes-mp

     输出示例

     I: Updated machine pool 'db-nodes-mp' on cluster 'mycluster'

验证

1. 列出集群中可用的机器池：

   $ rosa list machinepools --cluster=<cluster_name>

   输出示例

   ID           AUTOSCALING  REPLICAS  INSTANCE TYPE  LABELS                  TAINTS    AVAILABILITY ZONES    SPOT INSTANCES
   Default      No           2         m5.xlarge                                        us-east-1a            N/A
   db-nodes-mp  No           2         m5.xlarge      app=db, tier=backend              us-east-1a            No

2. 验证您的机器池在输出中是否包含这些标签。

流程

1. 进入到 OpenShift Cluster Manager Hybrid Cloud Console 并选择您的集群。
2. 在 Machine pool 选项卡中，点您要向其添加污点的机器池的选项菜单 。
3. 选择 Edit taint。
4. 为您的污点添加 Key 和 Value 条目。
5. 从下拉菜单中选择污点的 Effect。可用选项包括 NoSchedule、PreferNoSchedule 和 NoExecute。
6. 可选： 如果要向机器池添加更多污点，请选择 Add taint。
7. 点 Save 将污点应用到机器池。

验证

1. 在 Machine pool 选项卡中，选择机器池旁边的 > 来扩展视图。
2. 验证您的污点是否在展开的视图中的 Taints 下列出。

流程

1. 运行以下命令列出集群中的机器池：

   $ rosa list machinepools --cluster=<cluster_name>

   输出示例

   ID           AUTOSCALING  REPLICAS  INSTANCE TYPE  LABELS    TAINTS    AVAILABILITY ZONES    SPOT INSTANCES
   Default      No           2         m5.xlarge                          us-east-1a            N/A
   db-nodes-mp  No           2         m5.xlarge                          us-east-1a            No

2. 为机器池添加或更新污点：

   • 要为不使用自动扩展的机器池添加或更新污点，请运行以下命令：

     $ rosa edit machinepool --cluster=<cluster_name> \
                             --replicas=<replica_count> \ 1
                             --taints=<key>=<value>:<effect>,<key>=<value>:<effect> \ 2
                             <machine_pool_id>

     1

     对于不使用自动扩展的机器池，必须在添加污点时提供副本数。如果没有指定 --replicas 参数，则在命令完成前会提示您输入副本数。如果您使用一个可用区部署 Red Hat OpenShift Service on AWS (ROSA)，则副本数定义为区的机器池置备的计算节点数量。如果您使用多个可用区部署集群，则计数定义所有区中机器池中的计算节点总数，且必须是 3 的倍数。

     2

     使用每个污点的实际的 key, value, 和 effect 替换 Replace <key>=<value>:<effect>,<key>=<value>:<effect>，例如 --taints=key1=value1:NoSchedule,key2=value2:NoExecute。可用效果包括 NoSchedule、PreferNoSchedule 和 NoExecute。此列表会持续覆盖对节点污点所做的任何修改。

     以下示例将污点添加到 db-nodes-mp 机器池：

     $ rosa edit machinepool --cluster=mycluster --replicas 2 --taints=key1=value1:NoSchedule,key2=value2:NoExecute db-nodes-mp

     输出示例

     I: Updated machine pool 'db-nodes-mp' on cluster 'mycluster'

   • 要为使用自动扩展的机器池添加或更新污点，请运行以下命令：

     $ rosa edit machinepool --cluster=<cluster_name> \
                             --min-replicas=<minimum_replica_count> \ 1
                             --max-replicas=<maximum_replica_count> \ 2
                             --taints=<key>=<value>:<effect>,<key>=<value>:<effect> \ 3
                             <machine_pool_id>

     1 2

     对于使用自动扩展的机器池，您必须提供最小和最大计算节点副本限制。如果没有指定参数，则在命令完成前会提示您输入值。集群自动扩展不会减少或增加机器池节点数超过您指定的限制。如果您使用单个可用区部署 ROSA，--min-replicas 和 --max-replicas 参数在区的机器池中定义自动扩展限制。如果您使用多个可用区部署集群，则参数在所有区总数中定义自动扩展限制，计数必须为 3。

     3

     使用每个污点的实际的 key, value, 和 effect 替换 Replace <key>=<value>:<effect>,<key>=<value>:<effect>，例如 --taints=key1=value1:NoSchedule,key2=value2:NoExecute。可用效果包括 NoSchedule、PreferNoSchedule 和 NoExecute。此列表会持续覆盖对节点污点所做的任何修改。

     以下示例将污点添加到 db-nodes-mp 机器池：

     $ rosa edit machinepool --cluster=mycluster --min-replicas=2 --max-replicas=3 --taints=key1=value1:NoSchedule,key2=value2:NoExecute db-nodes-mp

     输出示例

     I: Updated machine pool 'db-nodes-mp' on cluster 'mycluster'

验证

1. 运行以下命令列出集群中的可用机器池：

   $ rosa list machinepools --cluster=<cluster_name>

   输出示例

   ID           AUTOSCALING  REPLICAS  INSTANCE TYPE  LABELS    TAINTS                                           AVAILABILITY ZONES    SPOT INSTANCES
   Default      No           2         m5.xlarge                                                                 us-east-1a            N/A
   db-nodes-mp  No           2         m5.xlarge                key1=value1:NoSchedule, key2=value2:NoExecute    us-east-1a            No

2. 验证您的机器池是否包含在输出中。