如何通过 SSH 到相关节点以在 Red Hat Enterprise Linux CoreOS 4.x 中生成 sosreport？

Resolution

重要备注：按照设计，OpenShift 4.x 集群本身是不可变的，它依赖于 Operator 来应用集群更改。这代表，不建议通过 SSH 直接访问底层节点。如果直接进行了访问，节点还会被标记为 accessed 污点。
因此，在可能的情况下，在 oc 命令行中直接创建一个 debug pod 来生成 sosreport，而不是使用 SSH 来生成 sosreport。如需更多信息，请参阅如何在没有 SSH 的情况下，在 OpenShift4 节点中生成 sosreport。

只有在无法实现在没有 SSH 的情况下生成 sosreport 时， 才使用 SSH 直接连接到要生成 sosreport 的 OpenShift Container Platform 4.x 节点来生成 sosreport。在 SSH 到节点后，变为 root 并运行 toolbox 命令：

$ ssh core@NODE # ssh with core user using ssh key specified in install-config.yaml
[core@node ~]$ sudo -i
[root@node ~]# toolbox 
Spawning a container 'toolbox-root' with image 'registry.redhat.io/rhel8/support-tools'
Detected RUN label in the container image. Using that as the default...
Command: /proc/self/exe run -it --name toolbox-root --privileged --ipc=host --net=host --pid=host -e HOST=/host -e NAME=toolbox-root -e IMAGE=registry.redhat.io/rhel8/support-tools:latest -v /run:/run -v /var/log:/var/log -v /etc/machine-id:/etc/machine-id -v /etc/localtime:/etc/localtime -v /:/host registry.redhat.io/rhel8/support-tools:latest

注： 在断开连接的环境中，需要对 registry.redhat.io/rhel8/support-tools 在本地进行镜像。如果镜像可用，在运行 toolbox 前，在节点中创建一个 /root/.toolboxrc 文件，如下所示：

$ vi /root/.toolboxrc
REGISTRY=private-registry.example.com:5000
IMAGE=rhel8/support-tools

CLI 现在附加到容器中的一个新的 bash 会话中，并可执行 sos report ：

[root@node ~]# sos report -k crio.all=on -k crio.logs=on  -k podman.all=on -k podman.logs=on

这将在容器的 /host/var/tmp 目录中生成 sos 报告，该报告被映射到主机的 /var/tmp/ 中。

创建 sos 报告后，运行 exit 退出容器：

[root@node ~]# exit
[root@node ~]#