Выберите устройство администратора, которое используется для развертывания и управления кластером Kubernetes и Open Single Management Platform. Целевые устройства входят в кластер Kubernetes и выполняют рабочую нагрузку компонентов Open Single Management Platform. Open Single Management Platform развернут на целевых устройствах с помощью KDT. KDT работает на устройстве администратора и подключается к целевым устройствам с помощью SSH.
Подготовка устройства администратора
Чтобы подготовить устройство администратора:
Устройство администратора не будет включено в кластер Kubernetes, созданный KDT при развертывании.
Убедитесь, что оборудование и программное обеспечение на устройстве администратора соответствуют требованиям для KDT.
На устройстве администратора выделите не менее 10 ГБ свободного места в папке временных файлов (/tmp) для KDT. Если у вас недостаточно свободного места в этой папке, выполните следующую команду, чтобы указать путь к другой директории:
export TMPDIR=<new_directory>/tmp
Не устанавливайте неофициальные версии пакета Docker из хранилищ операционных систем
Подготовка целевых устройств
Чтобы подготовить целевые устройства:
Минимальная конфигурация кластера для распределенного развертывания включает четыре узла:
Первичный узел предназначен для управления кластером, хранения метаданных и распределения рабочей нагрузки.
Рабочие узлы предназначены для выполнения рабочей нагрузки компонентов Open Single Management Platform.
Для оптимального распределения вычислительных ресурсов рекомендуется использовать узлы с одинаковыми ресурсами.
Вы можете установить СУБД внутри кластера Kubernetes при выполнении демонстрационного развертывания Open Single Management Platform. В этом случае выделите дополнительный рабочий узел для установки СУБД. KDT установит СУБД во время развертывания Open Single Management Platform.
Рекомендуется установить СУБД на отдельный сервер вне кластера.
После развертывания Open Single Management Platform замена СУБД, которая установлена внутри кластера, на СУБД, установленную на отдельном сервере, недоступна. Вам необходимо удалить все компоненты Open Single Management Platform и снова установить Open Single Management Platform. В этом случае данные будут потеряны.
Убедитесь, что оборудование и программное обеспечение на целевых устройствах соответствуют требованиям для распределенного развертывания и целевые устройства расположены в одном широковещательном домене.
Для правильной работы Open Single Management Platform версия ядра Linux должна быть 5.15.0.107 или более поздней на целевых устройствах с операционными системами семейства Ubuntu.
Docker не должен быть установлен на целевые устройства. KDT установит все необходимое программное обеспечение и зависимости во время развертывания.
/etc/default/ufw установите для параметра DEFAULT_FORWARD_POLICY значение ACCEPT.KDT попытается установить эти пакеты во время развертывания из хранилища пакетов. Также эти пакеты можно установить вручную.
Пакеты curl и libnfs не устанавливаются во время развертывания из хранилища пакетов с помощью KDT. Вам нужно установить эти пакеты вручную, если они еще не установлены.
Кластерный шлюз Kubernetes предназначен для подключения компонентов Open Single Management Platform, установленных внутри кластера Kubernetes.
Если вы устанавливаете СУБД внутри кластера, IP-адрес шлюза является IP-диапазоном (например, 192.168.0.1–192.168.0.2). Если вы устанавливаете СУБД на отдельный сервер, IP-адрес шлюза соединения – это IP-адрес в нотации CIDR, которая содержит маску подсети /32 (например, 192.168.0.0/32). IP-адрес шлюза соединения указан в конфигурационном файле.
Убедитесь, что целевые устройства, шлюз соединения кластера Kubernetes и устройство с СУБД находятся в одном широковещательном домене.
По умолчанию службы Open Single Management Platform доступны по следующим адресам:
Где <smp_domain> – это общая часть FQDN служб, которые вы можете указать в конфигурационном файле.
Зарегистрируйте FQDN службы psql.<smp_domain>, если вы установили СУБД внутри кластера Kubernetes на узле СУБД и вам нужно подключиться к СУБД.
В зависимости от того, где вы хотите установить СУБД, перечисленные FQDN служб должны быть преобразованы в IP-адрес кластера Kubernetes следующим образом:
В этом случае IP-адрес шлюза соединения представляет собой IP-диапазон. Первый IP-адрес диапазона – это адрес служб Open Single Management Platform (без учета IP-адреса СУБД). Второй IP-адрес диапазона – IP-адрес СУБД. Например, если указан IP-диапазон шлюза соединения 192.168.0.1–192.168.0.2, FQDN служб должны быть разрешены следующим образом:
В этом случае не нужно указывать IP-адрес службы СУБД. IP-адрес шлюза соединения – это адрес служб Open Single Management Platform (без учета IP-адреса СУБД). Например, если указан IP-адрес шлюза соединения 192.168.0.0/32, FQDN службы должны быть разрешены следующим образом:
Эти учетные записи используются для SSH-соединения и должны иметь возможность повышать привилегии (sudo) без ввода пароля. Для этого добавьте созданные учетные записи пользователей в файл /etc/sudoers.
/home/<имя_пользователя>/.ssh) с помощью утилиты ssh-copy-id.Вы можете использовать один промежуточный сертификат, выданный на основе корневого сертификата организации или конечных сертификатов для каждой службы. Подготовленные пользовательские сертификаты будут использоваться вместо самоподписанных сертификатов.