Managing clusters in a disconnected or air-gapped environment¶
インターネットへの直接接続が許可されないセキュリティ制御された環境では、展開を完了するためにTPAが必要とするすべてのパッケージを提供する必要があります。これは、クラスター内の各ノードのローカルリポジトリを介して実行できます。 TPAは、
local-repo を介した各ノードへのカスタムリポジトリの追加をサポートしており、 tpaexec download-packages コマンドを使用して必要なパッケージをダウンロードできます。
準備¶
TPAをインストールできるインターネットに接続されたマシンを選択し、以下の手順に従って、既存のクラスター構成をコピーするか、新しいクラスターを作成します。
注釈
エアギャップサーバーにTPAがまだインストールされていない場合は、 TPAをインストールする場所 の指示に従ってください
それをインストールします。
非接続環境に既存のクラスターがある場合、インターネットに接続されたホストで必要なのはconfig.ymlだけです。ディレクトリを作成してそのファイルをコピーし、そのディレクトリでtpaexec relink
を実行して、通常tpaexec configure
によって作成される残りのファイルを生成します。
または、ターゲットインスタンスがネットワークにアクセスしない環境用に新しい構成を作成するには、次のオプションを使用して新しいクラスターを構成します。
tpaexec configure --use-local-repo-only …
これにより、 --enable-local-repo
が行うすべてのことが実行され、他のすべてのパッケージリポジトリの構成が無効になります。
RedHatインスタンスでは、これには、サブスクリプションベースのサービスへのアクセスの無効化も含まれます。
既存のクラスターでは、config.yml にuse_local_repo_only: yes
を設定できます。
cluster_vars:
use_local_repo_only: yes
注：インターネットに接続された環境と切断された環境に個別のクラスター構成は必要ないことに注意してください。以下のオプションは両方で機能します。
パッケージのダウンロード¶
インターネットに接続されたマシンで、 docker installed があることを確認し、次を実行します。
tpaexec download-packages cluster-dir --os <OS> --os-version <version>
:ref:`package downloader <Installing packages>` の詳細な説明を参照してください。
パッケージをターゲット環境にコピーする¶
結果のリポジトリはcluster-dir/local-repo
ディレクトリに含まれます。これは、ターゲットOSの完全なパッケージリポジトリです。このディレクトリを、接続されたコントローラーから、クラスターのデプロイに使用される切断されたコントローラーにコピーします。
clusterディレクトリの下の同じ場所にディレクトリを配置します。 deploy
が実行されると、TPAはパッケージをインスタンスに自動的にコピーします。
切断された環境での展開¶
クラスター config.yml が 準備
で上記のように構成されていることを確認します。通常どおりに
tpaexec provision と deploy を実行します。
非接続環境での更新¶
upgrade コマンドを使用して、エアギャップ環境で更新を実行できます。このコマンドを実行する前に、接続されたコントローラーで
download-packages
を実行し、更新されたリポジトリを切断されたコントローラーにコピーし、
そして deploy
を実行してこれらのパッケージをターゲットインスタンスにコピーする必要があります。
