选择安装目标群集

在部署和第 2 天操作期间，系统会提示您选择群集。 您可以在管理群集或任何工作负载群集上安装服务。

防御主机详细信息

bastion 虚拟机包含一个安装目录，其中包含管理和扩展 Red Hat OpenShift 集群所需的文件和工具。

您可以使用 SSH 和 Red Hat OpenShift 的 VMware 服务详细信息页面上提供的凭据登录 bastion 虚拟机。要以 root 用户身份运行命令，请使用 sudo -i 命令。

此外，Red Hat OpenShift 管理的大多数命令必须从安装目录运行。 您可以使用 cd /opt/ocpinstall 命令更改为安装目录。

对于任何需要 openshift-install、oc 或 kubeadmin 工具的命令，都必须为命令名添加前缀 ./，以引用位于安装目录中的文件。 例如，用 ./oc whoami 代替 oc whoami。

来自堡垒的 Red Hat OpenShift 相关文件包括 SSH 密钥、安装配置文件、命令行工具和 kubeconfig 文件。 防御主机上安装配置目录的准确位置显示在服务详细信息页面上。

SSH 密钥

bastion 上的 SSH 密钥安装在所有 Red Hat OpenShift 集群虚拟机上，允许 SSH 从 bastion 登录到任何集群虚拟机。 SSH 密钥的完整路径显示在服务详细信息页面上。出于安全目的，强烈建议您生成新的 SSH 密钥，并使用新密钥更新集群 VM。有关详细信息，请参阅 更改 Red Hat OpenShift bastion VM 上的 SSH 密钥。

从堡垒登录群集虚拟机时，必须以 core 用户身份连接，如下例所示：

root@bastion# ssh core@control-plane0

高可用性

Red Hat OpenShift虚拟机使用 DRS 规则部署，以确保它们位于物理上独立的主机上。 如果必须更换或重新部署主机，则必须在继续之前调整预配置的 DRS 规则。

安装配置文件

安装配置文件 install-config.yaml.bak 位于堡垒的安装目录中。 该文件是 install-config.yaml 程序用来生成点火文件的原始 openshift-install 文件的副本。 生成的点火文件也可以在堡垒的安装目录中找到。

Red Hat OpenShift 客户端软件中的 oc 和 kubectl 命令行工具位于堡垒上。安装程序名为 openshift-install，用于安装 Red Hat OpenShift 并可用于生成新的点火文件。

防御主机还保存有名为 auth/kubeconfig 的文件，认证时需要该文件。此文件保存在安装期间创建的初始 kubeadmin 凭证。在初始使用 oc 或 kubectl 工具之前，必须使用此文件的路径来设置 KUBCONFIG 环境变量。 例如，export KUBECONFIG=auth/kubeconfig。

完成此操作后，任何命令都将以 kubeadmin 用户身份运行。您可以运行以下命令来验证用户账户：

./oc whoami

配置认证和任何额外用户后，即不再需要获取此文件，并且您能够以已创建用户的身份登录。

Red Hat 预订

Red Hat OpenShift 群集与 Red Hat 账户相关联，该账户来自安装时提供的拉取密钥。要分配订阅或管理群集，可以在 Red Hat 门户下的 Systems 或 Clusters 中查看群集。