OpenShift 4預覽

2019年5月，Red Hat發布了OpenShift 4.3(GitHub)，但文檔尚不完善。

OpenShift 4新特性

• 自我管理，自動化安裝、修補、更新
• 使用不同類別的Operator來執行集群操作，并在集群上運行服務供應用程序使用
• 全新的安裝工具OpenShift Installer，installer充當安裝向導，提示用戶輸入必要的參數，并為其他內容提供合理的默認值。Installer適合新手到專家，為高級用戶提供了不同級別的自定義功能。Installer目前支持AWS，但不支持中國區。未來OpenShift Container Platform將支持在更多的云平臺和裸機上使用Installer Provisioned Infrastructure或User Provisioned Infrastructure。所有集群的control plane machines必須使用Red Hat Enterprise Linux CoreOS (RHCOS)操作系統。
• OpenShift Ansible僅用于擴展或升級

$ ansible-playbook -i inventory/hosts playbooks/scaleup.yml
$ ansible-playbook -i inventory/hosts playbooks/upgrade.yml

• Cluster machine類型：bootstrap、master(control plane)、worker(compute)

組件

Infrastructure components

• OpenShift API server
• Kubernetes API server
• Kubernetes controller manager
• Kubernetes nodes/kubelet
• CRI-O
• RedHat CoreOS
• Infrastructure Operators
• Networking (SDN/Router/DNS)
• Storage
• Monitoring + Telemetry
• Security
• Authorization/Authentication/Oauth
• Logging

User facing components

• Workloads (Deployments, Jobs, ReplicaSets, etc)
• Operator Lifecycle Manager
• Builds
• Image Registry
• Image Streams

Operator

從概念上講，Operator將人類運營知識編碼到軟件中以降低運營復雜性。Operator就像軟件供應商工程師團隊的擴展，監視 Kubernetes 環境，并利用其當前狀態實時決策，無縫處理升級、自動響應故障等。
從技術上講，Operator是一種打包、部署和管理 Kubernetes應用程序的方法。

Operator功能

• 可重復的安裝和升級
• 對每個系統組件進行持續的運行狀況檢查
• OTA(Over-the-air)更新OpenShift組件和ISV內容
• 封裝現場工程師的知識并將其傳播到所有用戶

Operator成熟度模型
封裝在Operator中的管理邏輯復雜程度可能有所不同，根據Operator成熟度的級別將成熟度模型定義為五個階段：

CoreOS

CoreOS成立于2013年，致力于更安全、更可靠的云原生開源軟件和產品。2018年初Red Hat收購了CoreOS，目標將OpenShift Container Platform打造為最強大、最安全、最易管理的企業Kubernetes平臺。

CoreOS Container Linux
CoreOS Container Linux是基于Linux內核的輕量級操作系統，內置Docker和rkt容器引擎，支持Amazon EC2、DigitalOcean、Google Compute Engine、Microsoft Azure等云平臺。CoreOS裁減了傳統linux中無用的軟件，減少了依賴沖突和attack surface，系統更小、更緊湊、更安全。

CoreOS rkt
CoreOS rkt是Docker容器的早期替代方案，然而從未被廣泛采用，Docker仍然是事實上的行業標準，是Kubernetes的主要組件。雖然Red Hat計劃整合許多CoreOS技術，但不會進一步開發或推出對rkt的商業支持，rkt的遺產將是它如何影響Docker的進化，比如在安全方面。

安裝OpenShift 4

OpenShift Container Platform有兩種基本類型：Installer Provisioned Infrastructure (IPI) clusters和User Provisioned Infrastructure (UPI) clusters。使用IPI集群，OpenShift管理集群的所有方面，包括操作系統本身。使用UPI集群，必須自己管理和維護集群資源，包括：control plane、compute machine、load balancer、networking、DNS等。IPI目前僅支持AWS，UPI支持AWS、vSphere、Bare metal。

下面以IPI為例，介紹在AWS平臺使用OpenShift Installer安裝OpenShift。因不具備環境，安裝部分未進行測試。

開始之前需要安裝AWS CLI、配置AWS賬戶、配置Route53(中國區不支持)。

1. 從源碼編譯或下載OpenShift Installer

編譯步驟：
Installer使用GO語言編寫，需要先安裝go：

$ sudo yum install golang-bin gcc-c++

配置GO環境變量：

$ export GOROOT=/usr/lib/golang
$ export GOPATH=$HOME/go
$ export PATH=$GOPATH/bin:$PATH

說明：GOPATH為go的工作空間，應包含三個子目錄src、pkg、bin

驗證go：

$ go version
$ go env

安裝dep：

$ curl https://raw.githubusercontent.com/golang/dep/master/install.sh | sh

檢查dep：

$ dep version

下載源碼：

$ mkdir -p $GOPATH/src/github.com/openshift
$ cd $GOPATH/src/github.com/openshift
$ git clone https://github.com/openshift/installer.git

注意：目錄為src/github.com/openshift

編譯installer：

$ cd installer
$ hack/build.sh

編譯成功后將生成bin/openshift-install。

2. 安裝OpenShift，按提示輸入參數(需要pull secret，以下內容未測試)

$ ./openshift-install create cluster
? Platform aws
? Region us-east-1
? Base Domain openshiftcorp.com
? Cluster Name prod
? Pull Secret [? for help] *************************
INFO Creating cluster...            
INFO Waiting up to 30m0s for the Kubernetes API... 
INFO API v1.12.4+f391adc up            
INFO Waiting up to 30m0s for the bootstrap-complete event... 
INFO Destroying the bootstrap resources...    
INFO Waiting up to 30m0s for the cluster to initialize... 
INFO Waiting up to 10m0s for the openshift-console route to be created... 
INFO Install complete!              
INFO Run 'export KUBECONFIG=/home/user_id/install/auth/kubeconfig' to manage the cluster with 'oc', the OpenShift CLI. 
INFO The cluster is ready when 'oc login -u kubeadmin -p xxxx succeeds (wait a few minutes). 
INFO Access the OpenShift web-console here: https://console-openshift-console.apps.prod.openshiftcorp.com 
INFO Login to the console with user: kubeadmin, password: xxxx-xxxx-xxxx-xxxx

3. 安裝OpenShift CLI

溫情時刻 - 2019 TNF 100運艷橋奪冠

參考文檔

OpenShift Container Platform 4.1 Documentation
OpenShift 4: Install Experience
OpenShift Installer
CoreOS