為 Kubernetes 設定 OpenStack 雲端服務供應商

OpenStack Cloud Provider for Kubernetes 可讓您針對在 OpenStack VM 上執行的叢集，使用 OpenStack 負載平衡。安裝並設定供應商後，每個 LoadBalancer 類型的 Service 都會從浮動 IP 網路取得 OpenStack Octavia 負載平衡器和外部 IP 位址。在本文件中，您將公開範例應用程式來驗證整合。

必要條件

本指南假設您已使用 Google Distributed Cloud 建立叢集，並在 OpenStack 環境中執行，設定方式與「在 OpenStack 上部署裸機叢集」指南中的說明類似。請先按照該指南操作，再嘗試這些步驟。

警告： 下列所有指令都假設 OpenStack 的 Google Distributed Cloud 環境是使用這個 Terraform 指令碼設定。因此，指令中使用的名稱 (例如 VM 名稱、網路名稱和超級使用者) 是 Terraform 指令碼使用的名稱。如果您是手動設定 OpenStack 環境，請根據設定調整指令。

設定供應商

以下章節假設您是從本機工作站的終端機視窗開始操作。

1. 提供 OpenStack 用戶端設定 (openrc) 檔案。您可以從 OpenStack WebUI 下載。

   source PATH_TO_OPENRC_FILE/openrc
   

2. 建立 OpenStack Kubernetes 雲端服務供應商的設定檔。

   cat > cloud.conf << EOF
   [Global]
   auth-url=${OS_AUTH_URL}
   username=${OS_USERNAME}
   password=${OS_PASSWORD}
   region=RegionOne
   tenant-name=admin
   domain-id=default
   # this is for using a self-signed cert if your using a CA then comment this line
   # and point to the CA certificate using the "ca-file" arg
   tls-Insecure=true 
   
   [LoadBalancer]
   use-octavia=true
   # this is generally the public network on OpenStack
   floating-network-id=PUBLIC_NETWORK_ID
   # this should be private network subnet where vip is allocated for the ABM nodes
   subnet-id=ABM_NETWORK_SUBNET_ID
   
   [BlockStorage]
   bs-version=v2
   EOF
   

   更改下列內容：

   • OS_AUTH_URL、OS_USERNAME、OS_PASSWORD：這些變數應已透過來源 openrc 檔案在環境中設定。因此，系統會自動擷取這些軟體包。
   • PUBLIC_NETWORK_ID：這是 OpenStack 部署中可公開存取的網路，浮動 IP 位址會從中分配。Kubernetes 服務的 LoadBalancer IPs 會從這個網路指派。您可以使用單行指令，從 OpenStack 環境擷取這個 IP。
   • ABM_NETWORK_SUBNET_ID：這是 OpenStack 部署作業中私人網路的子網路，用於為執行 Google Distributed Cloud 軟體專用版的 VM 分配 IP。您可以使用類似在 OpenStack 中取得公用網路 ID 的指令，從 OpenStack 環境擷取這個 IP。
   注意： 請根據需求和環境編輯 cloud.conf 檔案。這裡顯示的只是範例。如要進一步瞭解所有設定參數，請參閱 OpenStack 雲端服務供應商文件。

3. 擷取 abm-ws VM 的公開浮動 IP 位址。

   export OPENSTACK_IPS=$(openstack floating ip list --tags=abm_ws_floatingip -f json)
   export FLOATING_IP=$(jq -c '.[]."Floating IP Address"' <<< $OPENSTACK_IPS | tr -d '"')
   

4. 將 cloud.conf 檔案複製到 OpenStack 中的 abm-ws VM。

   scp ./cloud.conf ubuntu@$FLOATING_IP:~
   

   注意： 如果 VM 已設定公開金鑰驗證，請在 SCP/SSH 指令中使用 "-o IdentitiesOnly=yes -i <PATH_TO_KEY>" 旗標。

5. 使用 SSH 安全連線至 abm-ws VM，並以 root 使用者身分登入。

   Terraform 指令碼設定的 root 使用者為 abm。

   ssh ubuntu@$FLOATING_IP
   sudo -u abm -i
   

6. 將 cloud.conf 檔案複製到 root 使用者的 $HOME 目錄。

   cp /home/ubuntu/cloud.conf $HOME
   

7. 使用設定建立 Kubernetes Secret。

   # make sure the kubectl client is pointing towards your cluster
   export KUBECONFIG=~/bmctl-workspace/CLUSTER_NAME/CLUSTER_NAME-kubeconfig
   
   # store the provider configurations as a Kubernetes secret
   kubectl create secret -n kube-system generic cloud-config --from-file=cloud.conf
   

8. 安裝 Kubernetes 的 OpenStack 雲端服務供應商。

   # create the necessary roles for the OpenStack provider
   kubectl apply -f https://raw.githubusercontent.com/kubernetes/cloud-provider-openstack/master/manifests/controller-manager/cloud-controller-manager-roles.yaml
   
   # create the required role-bindings for the OpenStack provider
   kubectl apply -f https://raw.githubusercontent.com/kubernetes/cloud-provider-openstack/master/manifests/controller-manager/cloud-controller-manager-role-bindings.yaml
   
   # create the OpenStack controller manager
   kubectl apply -f https://raw.githubusercontent.com/kubernetes/cloud-provider-openstack/master/manifests/controller-manager/openstack-cloud-controller-manager-ds.yaml
   

驗證 OpenStack 整合

1. 部署範例銷售點應用程式。

   kubectl apply -f https://raw.githubusercontent.com/GoogleCloudPlatform/anthos-samples/master/anthos-bm-openstack-terraform/resources/point-of-sales.yaml
   

2. 確認應用程式 Pod 是否正在執行。

   kubectl get pods
   

   預期輸出內容：

   NAME                          READY   STATUS    RESTARTS   AGE
   api-server-7db4777f7f-zflk5   1/1     Running   0          74s
   inventory-58c6fb5568-dqk2x    1/1     Running   0          74s
   payments-68d5d65d5c-5mjl6     1/1     Running   0          74s
   

3. 透過 LoadBalancer 類型的 Service 公開應用程式。

   kubectl apply -f https://raw.githubusercontent.com/GoogleCloudPlatform/anthos-samples/master/anthos-bm-openstack-terraform/resources/point-of-sales-service.yaml
   

4. 請嘗試透過瀏覽器存取服務。

   # wait for the external IP to be assigned
   kubectl get service api-server-lb
   
   NAME            TYPE           CLUSTER-IP      EXTERNAL-IP      PORT(S)        AGE
   api-server-lb   LoadBalancer   10.203.77.215   172.29.249.159   80:32378/TCP   4m12s
   

   使用 EXTERNAL-IP 存取銷售點應用程式。

   

   前往 OpenStack 網頁 UI，您會發現 OpenStack 中正在建立新的 OpenStack 負載平衡器。