OpenShift 环境设置
在本章中，我们将了解 OpenShift 的环境设置。
系统要求
为了设置企业 OpenShift，需要有一个有效的 Red Hat 帐户。由于 OpenShift 工作在 Kubernetes master 和 node 架构上，我们需要将它们设置在不同的机器上，其中一台机器充当 master，其他机器在节点上工作。为了设置这两者，有最低系统要求。
主机配置
以下是主机配置的最低系统要求。
托管在物理、虚拟或任何云环境中的基础机器。
该实例上至少有 Linux 7 和所需的软件包。
2 个 CPU 内核。
至少 8 GB 内存。
30 GB 内部硬盘内存。
节点机器配置
为主机提供的物理或虚拟基础映像。
机器上至少有 Linux 7、
安装了不低于 1.6 版本的 Docker。
1 个 CPU 内核。
8 GB 内存。
15 GB 硬盘用于托管图像，15 GB 用于存储图像。
OpenShift 设置分步指南
在下面的描述中，我们将设置 OpenShift 实验室环境，以后可以将其扩展到更大的集群。由于 OpenShift 需要设置主节点和节点，因此我们至少需要托管在云、物理或虚拟机上的两台机器。
步骤 1-首先在两台机器上安装 Linux，其中 Linux 7 应该是最低版本。如果您拥有有效的 Red Hat 订阅，则可以使用以下命令完成此操作。
# subscription-manager repos--disable = "*"
# subscription-manager repos--enable = "rhel-7-server-rpms"
# subscription-manager repos--enable = "rhel-7-server-extras-rpms"
# subscription-manager repos--enable = "rhel-7-server-optional-rpms"
# subscription-manager repos--enable = "rhel-7-server-ose-3.0-rpms"
# yum install wget git net-tools bind-utils iptables-services bridge-utils
# yum install wget git net-tools bind-utils iptables-services bridge-utils
# yum install python-virtualenv
# yum install httpd-tools
一旦我们在两台机器上都安装了上述所有基础包，下一步就是在各自的机器上设置 Docker。
第 2 步-配置 Docker，使其仅允许在本地网络上进行不安全的通信。为此，请编辑/etc/sysconfig.conf 中的 Docker 文件。如果该文件不存在，则您需要手动创建它。
# vi /etc/sysconfig/docker
OPTIONS =--selinux-enabled--insecure-registry 192.168.122.0/24
在 master 机器上配置好 Docker 后，我们需要在两台机器之间设置无密码通信。为此，我们将使用公钥和私钥身份验证。
Step 3-在主机上生成密钥，然后将 id_rsa.pub 密钥复制到节点机器的授权密钥文件中，可以使用以下命令完成。
# ssh-copy-id-i .ssh/id_rsa.pub root@ose3-node.test.com
完成上述所有设置后，接下来是在主机上设置 OpenShift 版本 3、
步骤 4-在主机上，运行以下 curl 命令。
# sh <(curl-s "https://install.openshift.com/ose" rel="nofollow" target="_blank">https://install.openshift.com/ose)
上述命令将为 OSV3 进行设置。下一步是在机器上配置 OpenShift V3、
如果不能直接从网上下载，可以从https://install.openshift.com/portable/oo-install-ose.tgz 作为 tar 包，安装程序可以从中在本地主机上运行。
一旦我们准备好设置，那么我们需要从机器上 OSV3 的实际配置开始。此设置非常适合测试实际生产环境，我们已准备好 LDAP 和其他东西。
步骤 5-在主机上，配置位于/etc/openshift/master/master-config.yaml 下的以下代码
# vi /etc/openshift/master/master-config.yaml
identityProviders:
-name: my_htpasswd_provider
challenge: true
login: true
provider:
apiVersion: v1
kind: HTPasswdPasswordIdentityProvider
file: /root/users.htpasswd
routingConfig:
subdomain: testing.com
接下来，为默认管理创建一个标准用户。
# htpasswd-c /root/users.htpasswd admin
步骤 6-由于 OpenShift 使用 Docker 注册表来配置镜像，我们需要配置 Docker 注册表。这用于在构建后创建和存储 Docker 镜像。
使用以下命令在 OpenShift 节点机器上创建一个目录。
接下来，使用在设置注册表时创建的默认管理员凭据登录主计算机。
# oc login
Username: system:admin
切换到默认创建的项目。
步骤 7-创建 Docker 注册表。
#echo '{"kind":"ServiceAccount","apiVersion":"v1","metadata":{"name":"registry"}}' | oc create-f-
编辑用户权限。
#oc edit scc privileged
users:
-system:serviceaccount:openshift-infra:build-controller
-system:serviceaccount:default:registry
创建和编辑图像注册表。
#oadm registry --service-account = registry --
config = /etc/openshift/master/admin.kubeconfig--
credentials = /etc/openshift/master/openshift-registry.kubeconfig--
images = 'registry.access.redhat.com/openshift3/ose-${component}:${version}'--
mount-host = /images
步骤 8-创建默认路由。
默认情况下，OpenShift 使用 OpenVswitch 作为软件网络。使用以下命令创建默认路由。这用于负载平衡和代理路由。路由器类似于 Docker 注册表，也运行在注册表中。
# echo '{"kind":"ServiceAccount","apiVersion":"v1","metadata":{"name":"router"}}' | oc create-f-
接下来，编辑用户的权限。
#oc edit scc privileged
users:
-system:serviceaccount:openshift-infra:build-controller
-system:serviceaccount:default:registry
-system:serviceaccount:default:router
#oadm router router-1--replicas = 1--
credentials = '/etc/openshift/master/openshift-router.kubeconfig'--
images = 'registry.access.redhat.com/openshift3/ose-${component}:${version}'
步骤 9-配置 DNS。
为了处理 URL 请求，OpenShift 需要一个有效的 DNS 环境。创建通配符需要此 DNS 配置，创建指向路由器的 DNS 通配符需要此配置。
# yum install bind-utils bind
vi /etc/named.conf
options {listen-on port 53 { 10.123.55.111; };
forwarders {
10.38.55.13;
;
};
zone "lab.com" IN {
type master;
file "/var/named/dynamic/test.com.zone";
allow-update { none; };
};
步骤 10-最后一步是在 OpenShift V3 主机上设置 github 服务器，这是可选的。这可以使用以下命令序列轻松完成。
#yum install curl openssh-server
# firewall-cmd--permanent--add-service = http
# systemctl reload firewalld
#curl https://packages.gitlab.com/install/repositories/gitlab/gitlab-
完成上述设置后，您可以通过测试和部署应用程序进行验证，我们将在后续章节中详细介绍。
